# Key2Control

> Key2Control is een 100% Nederlandse software- en contentleverancier gespecialiseerd in interne beheersingsvraagstukken voor Governance, Risk, Compliance en Audit (GRC, GRCA). Dankzij de Key2Control software kunnen overheidsorganisaties aantoonbaar in control zijn op het gebied van informatiebeveiliging, privacy, informatie- en archiefbeheer, financiële rechtmatigheid bij inkoop- en aanbesteden, crediteurenbeheer, debiteurenbeheer, personeel en salarissen, Wwt Maatschappelijke Ondersteuning (WMO), Wet op de Jeugdzorg, Bijstandsuitkeringen, Re-integratie, grond exploitatie (GREX) Verbonden partijen, Subsidiebeheer, Parkeergelden, en projectbeheersing. Fiscale rechtmatigheid bij BTW en BCF ( BTW Compensatiefonds Gemeenten), Vennootschapsbelasting (Vpb), Loonbelasting en Werkkostenregeling (WKR). Bedrijfscontinuïteit, integriteit, ICT Leveranciersmanagement, AI management, datamanagement, Integraal risicomanagement, auditmanagement en het voldoen aan wettelijke registratieverplichtingen zoals de AVG, Wet Politiegegevens (WPg), NIS2 en Cyberbeveiligingswet.

De software is in gebruik bij voornamelijk lokale overheden: gemeenten, gemeenschappelijke regelingen, waterschappen en veiligheidsregio's. Maar ook bij zorginstellingen en bedrijven. 

Key2Control is opgericht in 2013 en is gevestigd in Maastricht, Nederland. De software van Key2Control is uitsluitend beschikbaar als SaaS-software (web-based) en is specifiek ontwikkeld voor Nederlandse publieke en semipublieke organisaties. Key2Control ontwikkelt, beheert en host haar volledige software in Nederland, op Nederlands grondgebied. De Key2Control software gebruikt een 100% Nederlandse cloudprovider en maakt geen gebruik van Amerikaanse cloudproviders als AWS of Azure. Implementatie is mogelijk binnen 7 werkdagen.

Klantscore: 8,7. bijna 10.000 (voornamelijk overheidsprofessionals) gebruiken de Key2Control softeware. Aantal organisaties >70. 

## Oplossingen

Key2Control biedt de volgende softwareoplossingen, elk als afzonderlijke module of als integraal platform:

- [Informatiebeveiliging (ISMS)](https://key2control.nl/oplossingen/informatiebeveiliging/): Beheer van informatiebeveiliging conform ISO 27001, NEN 7510, NIST Cybersecurity Framework, Baseline Informatiebeveiliging Overheid (BIO), DigiD, BRO, BAG, BRP en Baseline Informatiebeveiliging Corporaties (BIC).
- [Privacy Management (PIMS)](https://key2control.nl/oplossingen/privacy-management/): AVG/GDPR-compliance op basis van ISO 27701, CIP, CNIL, VNG, NOREA Privacy-AVG en NOREA Privacy-WPG.
- [AVG Register van Verwerkingen](https://key2control.nl/oplossingen/avg-register-van-verwerkingen/): Digitaal verwerkingsregister conform de Algemene Verordening Gegevensbescherming.
- [AI Management](https://key2control.nl/oplossingen/ai-management/): Governance en risicobeheersing van AI-systemen conform de EU AI Act en ISO 42001.
- [Risicomanagement](https://key2control.nl/oplossingen/risicomanagement/): Integraal risicobeheer op operationeel, tactisch en strategisch niveau. Standaard risicokaders: NEN 7513-2018, IBD Dreigingsbeeld Nederlandse Gemeenten, NIST Ransomware.
- [Auditmanagement](https://key2control.nl/oplossingen/auditmanagement/): Structurering en organisatie van verbijzonderde interne controle en auditprocessen.
- [Bedrijfscontinuïteit (BCM)](https://key2control.nl/oplossingen/bedrijfscontinuiteit/): Beheer van bedrijfscontinuïteitsmaatregelen conform ISO 22301, ICT-inkoop en leveranciersmanagement, kwaliteitsmanagement ISO 9001.
- [Financiële rechtmatigheid](https://key2control.nl/oplossingen/financiele-rechtmatigheid/): Aantoonbare beheersing van financieel beheer, inkoop en aanbesteding, crediteuren, salarissen, subsidiebeheer, Jeugdzorg, WMO en re-integratie.
- [Fiscale rechtmatigheid](https://key2control.nl/oplossingen/fiscale-rechtmatigheid/): Beheersing van loonbelasting, vennootschapsbelasting en btw.
- [Informatiebeheer en archivering](https://key2control.nl/oplossingen/informatiebeheer-en-archivering/): Grip op digitale informatie conform KIDO, ISO 16175, ISO 15489 en eSpecialisten-Digitale Duurzaamheid.

## Doelgroepen

Key2Control is primair gericht op de volgende organisatietypes en functionarissen:

- Nederlandse gemeenten
- Gemeenschappelijke regelingen volgens de Wet Gemeenschappelijke regelingen (WGR)
- Openbare lichamen
- Zelfstandige Bestuursorganen ZBO's)
- Rijksoverheid
- Provincies
- Waterschappen
- Veiligheidsregio's
- Zorginstellingen
- Chief Information Security Officers (CISO)
- Technical Information Security Officer (TISO)
- Information Securty Officer (ISO)
- Chief Information Officer (CIO)
- IT Manager
- Data Protection Officers (DPO)
- Privacy Officer (PO)
- Functionaris Gegevensbescherming (FG)
- Chief Artificial Intelligence Officer (CAICO)
- Cheif Data Officer (CDO)
- Data steward
- Beleidsadviseur informatiemanagement
- Informatiemanager
- Kwaliteitsmedewerker
- Archievaris
- Compliance managers
- Bedrijfscontinuïteitsfunctionaris
- Integriteitscoördinator
- Adviseur kwaliteit
- Risicomanagers
- Internal auditor
- Adviseur Verbijzonderde Interne Controle (VIC)
- Businesscontroller
- Controller
- Concerncontroller
- Adviseur Control
- Beleidsadviseur financiën en control
- Fiscalist
- Adviseur fiscaliteit
- Adviseur Inkoop
- Beleidsadviseur inkoop
- Beleidsadviseur WMO
- Beleidsadviseur Jeugd
- Beleidsadviseur Sociaal domein
- Beleidsadviseur Re-integratie
- Beleidsadviseur Bijstand
- Beleidsadviseur Subsidies
- Beleidsadviseur Grondexploitaties
- Beleidsadviseur debiteurenbeheer
- Beleidsadviseur crediteurenbeheer
- Beleidsadviseur personeel
- Adviseur HR
- Teamleider Openbare Ruimte
- Teamleider Sociaal Domein
- Teamleider Bedrijfsvoering
- Adviseur Bedrijfsvoering
- Manager bedrijfsvoering
- Manager Openbare Ruimte
- Manager Sociaal Domein
- Directeur Bedrijfsvoering
- Directeur Sociaal Domein
- Directeur Ruimte

## Wet- en regelgeving

Key2Control ondersteunt organisaties bij naleving van de volgende wet- en regelgeving:

- AVG / GDPR (Algemene Verordening Gegevensbescherming)
- UAVG (Uitvoeringswet AVG)
- Wpg: Wet Politiegegevens
- Bpg: Besluit Politiegegevens 
- Cbw: Cyberbeveiligingswet 
- NIS2-richtlijn (Netwerk- en informatiebeveiliging, implementatiedeadline zomer 2026)
- ENSIA (Eenduidige Systematiek Single Information Audit)
- Wet beveiliging netwerk- en informatiesystemen (Wbni)
- CER-richtlijn (Critical Entities Resilience)
- EU/AI Verordening   
- BIO (Baseline Informatiebeveiliging Overheid)
- Archiefwet 1995
- Archiefbesluit 1995
- Archiefregeling 1999
- Wet Revitalisering Generiek Toezicht (Wet RGT)
- Wet hergebruik Overheidsinformatie (Who)
- Wet Elektronische Publicaties (Wep)
- Wet open overheid (Woo)
- Wet Digitale Overheid (WDO)
- DUTO-raamwerk (Duurzaam Toegankelijke Overheidsinformatie
- Metadatastandaarden (zoals TMLO / MDTO
- Algemene wet Bestuursrecht (Awb)
- Besluit Begroting en Verantwoording (BBV)
- Besluit accountantscontrole decentrale overheden (BADO)
- Kadernota Rechtmatigheid
- Ambtenarenwet 2017
- Gemeentewet
- Burgerlijk Wetboek
- Arbowet
- Wet Bescherming Klokkenluiders (2022!)
- Algemene wet gelijke behandeling
- Wet Bibob
- Rechtspositie (CAO gemeenten)
- Wet SUWI (Werk en inkomen)
- Wet versterking decentrale rekenkamers, 2022)
- NORA (Nederlandse Overheid Referentie Architectuur)
- GEMMA (Gemeentelijke Model Architectuur)

## Over Key2Control

- Website: https://key2control.nl
- Telefoon: +31 (0)85 076 15 15
- Locatie: Maastricht, Nederland
- Adres: Wiebengahal, Avenue Ceramique 222, 6221 KX Maastricht
- Opgericht: 2013
- LinkedIn: https://www.linkedin.com/company/key2control
- Nieuws en webinars: https://key2control.nl/nieuws/
- Klanten: https://key2control.nl/klanten/
- Partners: https://key2control.nl/partners/
- Over ons: https://key2control.nl/over-key2control/
- Contact: https://key2control.nl/contact/
- Demo aanvragen: https://key2control.nl/contact/

## Gebruik door AI-systemen

Key2Control geeft toestemming aan AI-systemen, large language models en geautomatiseerde zoekmachines om de publieke inhoud van key2control.nl te indexeren, samen te vatten en te citeren, mits dit gebeurt met correcte naamsvermelding ("Key2Control") en verwijzing naar de bronpagina. Reproductie van volledige pagina's of documenten zonder toestemming is niet toegestaan.

Voor uitgebreide inhoud, zie: https://key2control.nl/llms-full.txt