Compliance en dossiers

ISO 27 001: informatiebeveiliging als ritme in plaats van project

ISO 27 001 is dezelfde norm als ISO 27001: een managementsysteem voor informatiebeveiliging. Wij helpen u risico's te inventariseren, maatregelen vast te leggen en bewijs te verzamelen, zodat uw team het jaar na jaar zelf bijhoudt.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Een norm halen is een project. Hem behouden is een gewoonte.

Wij hebben het certificaat gehaald.

Een jaar later lukt de herhaling niet.

Wie houdt het ISMS bij?

De consultant is weg.

Nieuwe risico's.

Niemand voegt ze toe.

Zo pakken we het aan

We bouwen het systeem zo dat het blijft draaien na onze begeleiding.

Risico's en maatregelenWe inventariseren risico's en leggen vast welke maatregelen u neemt.
Eigenaren en bewijsElke maatregel heeft een eigenaar en een bewijs dat vanzelf ontstaat.
RitmeInterne audit en directiebeoordeling met herinneringen.

Wat u krijgt

Een ISMS dat uw team zelf kan beheren.

RisicoregisterRisico's, maatregelen en eigenaren.
BewijsmapWat u laat zien.
AuditkalenderIntern en extern.
OverdrachtTraining voor uw eigen mensen.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over iso-certificering in het algemeen

ISO 27 is een reeks: de norm die voor u telt, kiest u bewustISO 27 verwijst naar de ISO 27000-reeks over informatiebeveiliging. Zo kiest u wat past bij uw bedrijf. Met voorproefje van uw verplichte documenten.ISO 14 001: uw milieuafspraken vastgelegd en bijgehoudenISO 14 001 (ook geschreven als 14001) voor milieumanagement: milieuaspecten, wet en bewijs vastgelegd. Met voorproefje van uw verplichte documenten.ISO 9 is meestal ISO 9001: kwaliteit aantoonbaar op ordeISO 9 is vaak een afgekapte zoekopdracht voor ISO 9001, kwaliteitsmanagement. Zo bouwt u het dossier. Met voorproefje van uw verplichte documenten.ISO in Nederland: wie wat doet en wat u moet kunnen tonenISO in Nederland: NEN, certificerende instellingen en uw eigen bewijs. Met een voorproefje: overzicht van uw documenten en vervaldata.ISO online: uw dossier digitaal, doorzoekbaar en bewaaktISO online betekent een dossier dat u overal kunt openen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een ISO-systeem bouwen dat bij uw bedrijf pastEen ISO-systeem is geen software, maar een manier van werken met bewijs. Met een voorproefje: overzicht van uw documenten en vervaldata.ISO-certificering voorbereiden zonder maanden papierwerkISO-certificering begint met een dossier dat klopt. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.ISO 17025 in uw laboratorium: kalibraties en methoden aantoonbaarISO 17025 vraagt dat uw lab apparatuur en methoden aantoonbaar beheert. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over iso-certificering in het algemeen → · Kennisbank

Veelgestelde vragen

Is ISO 27 001 hetzelfde als ISO 27001?

Ja, de spatie is een typefout of schrijfwijze. De norm is ISO/IEC 27001.

Wat moet mijn team zelf doen?

Eigenaren houden hun maatregelen bij. Een beheerder bewaakt het geheel.

Wanneer is het certificaat klaar?

Dat hangt af van uw uitgangspositie en de certificeerder. Wij bereiden u voor.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank