ISO 27001-implementatie & auditgereedheid
Van nulmeting tot een certificeringsaudit waar u klaar voor bent, met ISO 27701, ISO 9001 en ISO 14001 als uitbreiding.
Wij begeleiden u bij het opzetten van een managementsysteem voor informatiebeveiliging (ISMS) dat past bij uw organisatie en klaar is voor de certificeringsaudit. Waar mogelijk bouwen we voort op de Microsoft 365-tools die u al gebruikt, in plaats van nieuwe systemen toe te voegen.
Wilt u verder, dan breiden we het ISMS uit met privacymanagement (ISO 27701) of integreren we het met uw kwaliteits- (ISO 9001) en milieumanagementsysteem (ISO 14001). Zo beheert u één managementsysteem in plaats van drie.
Wat deze dienst omvat
Nulmeting
Waar u staat ten opzichte van ISO 27001:2022 en Annex A, en wat er nodig is om de gaten te dichten.
Risicoanalyse en VvT
Een praktische risicomethode en een Verklaring van Toepasselijkheid die elke keuze voor een control onderbouwt.
Beleid en procedures
Documentatie op maat van uw organisatie, zo geschreven dat mensen er ook echt naar werken.
Bewijs uit Microsoft 365
Entra ID, Intune, Defender en Purview ingericht en gedocumenteerd als bewijs voor Annex A-controls.
Auditgereedheid
Interne audit, directiebeoordeling en ondersteuning tijdens de stage 1- en stage 2-certificeringsaudit.
Uitbreidingen
ISO 27701 voor privacy, en integratie met ISO 9001 en ISO 14001 tot één managementsysteem.
Zo werkt het
- 1
Nulmeting
Een helder beeld van waar u staat en een realistische inschatting van het werk.
- 2
Scope en planning
We spreken de scope van het ISMS af, de planning en wie wat doet.
- 3
Opbouwen
Risicoanalyse, controls, beleid en Microsoft 365-inrichting, stap voor stap.
- 4
Klaar voor de audit
Interne audit en directiebeoordeling, daarna ondersteuning tijdens de certificeringsaudit.
Veelgestelde vragen
Hoe lang duurt een ISO 27001-implementatie?
Dat hangt af van uw omvang, scope en startpunt. De nulmeting geeft u een realistische planning voordat u zich vastlegt op de rest van het traject.
Geven jullie het certificaat af?
Nee. Certificering gebeurt door een geaccrediteerde certificerende instelling. Wij bereiden u voor op die audit en ondersteunen u daarbij, zodat advies en audit onafhankelijk blijven.
Wat betekent integratie met ISO 9001 en ISO 14001?
Deze normen delen dezelfde hoofdstructuur. We voegen de gedeelde onderdelen samen, zoals documentbeheer, interne audits, directiebeoordeling en verbetering, zodat u ze maar één keer onderhoudt.
Wat is ISO 27701?
Een uitbreiding op ISO 27001 voor privacymanagement. Het helpt u aantonen hoe u onder de AVG met persoonsgegevens omgaat, en kan samen met ISO 27001 worden gecertificeerd.
