ISO 27001
Wat is ISO 27001?
ISO 27001 is de internationale norm voor het opzetten, implementeren en continu verbeteren van een Information Security Management System (ISMS). De norm biedt een gestructureerd kader om informatiebeveiliging organisatiebreed te borgen, afgestemd op de risico’s, omvang en context van uw organisatie.
Binnen ISO 27001 staat risicogestuurd werken centraal. Op basis van een risicoanalyse worden passende beheersmaatregelen vastgesteld om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen. Dit betreft niet alleen IT, maar ook processen, mensen, leveranciers en governance, en biedt organisaties grip op cybersecurity, compliance en continuïteit.
Onze werkwijze
Praktische begeleiding richting certificering
1. Analyse & risicobeoordeling
We analyseren de huidige situatie en bepalen in hoeverre uw organisatie voldoet aan ISO 27001. Vervolgens identificeren en beoordelen we de belangrijkste informatiebeveiligingsrisico’s. Dit vormt de basis voor een risicogestuurd menagementsysteem.
2. Inrichting van het ISMS
Op basis van de analyse richten wij samen met de organisatie het Information Security Management System in. We stellen beleid, procedures en werkwijzen op conform ISO 27001. De documentatie sluit aan op bestaande processen en de dagelijkse praktijk.
3. Implementatie & aantoonbare werking
Na de inrichting begeleiden wij de organisatie bij het toepassen van het ISMS in de praktijk. We ondersteunen bij benodigde activiteiten en registraties en zorgen dat het managementsysteem aantoonbaar werkt. De focus ligt op praktische toepassing.
4. Interne audit & voorbereiding certificering
In de afrondende fase toetsen we het ISMS via interne audits en begeleiden we bij het opvolgen van verbeterpunten. Daarnaast ondersteunen we bij de management review en bereiden we de organisatie voor op de certificeringsaudit.
"ISO 27001 hoeft niet complex te zijn"
Klaar om aan de slag te gaan?
Neem contact met ons op en ontdek hoe we jouw organisatie kunnen helpen richting certificering of compliance.
We plannen graag een vrijblijvend kennismakingsgesprek om te kijken welke norm en aanpak het beste bij jou past.