Compliance en dossiers

ISO 27001 aantoonbaar maken: uw beveiliging in documenten

ISO 27001 gaat over informatiebeveiliging: wie toegang heeft tot welke gegevens, wat er gebeurt bij een incident en hoe u dat controleert. Voor het certificaat moet u dat kunnen aantonen. Wij zetten uw maatregelen, registraties en vervaldata in een dossier dat u bijhoudt. Op maat, en we blijven tot uw team het zelf doet.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

De techniek is vaak beter geregeld dan het bewijs ervan.

Wie heeft toegang tot dit systeem?

Niemand kan het in één overzicht tonen.

Hebben we het laatste incident beoordeeld?

Het staat in iemands mailbox.

De leverancier is niet beoordeeld.

Er is geen overzicht van wie bij ons gegevens verwerkt.

Zo pakken we het aan

We leggen uw bestaande beveiliging vast en vullen aan wat het certificaat vraagt.

Wat is er al bij uw beveiligingsdossierWe kijken naar uw beleid, uw maatregelen en uw registraties.
Bewijs ordenen bij uw beveiligingsdossierPer eis van de norm waar het bewijs staat, wie het bijhoudt en wanneer het verloopt.
Terugkerende takenToegangscontroles, leveranciersbeoordelingen en incidentevaluaties krijgen een vaste plek in de kalender.

Wat u krijgt

Een dossier dat laat zien dat uw beveiliging niet van één persoon afhangt.

Overzicht per norm-onderdeelEis, maatregel, bewijs en eigenaar.
Registers bij uw beveiligingsdossierIncidenten, leveranciers, toegang en wijzigingen.
Kalender van terugkerende takenMet herinneringen naar de eigenaar.
Training van uw team bij uw beveiligingsdossierWat er van iedereen verwacht wordt en hoe zij het bijhouden.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over iso 27001 en nen 7510

27001 ISO in gewone taal: wat u moet kunnen laten zien27001 ISO gaat over uw informatiebeveiliging. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.ISO 27001 als pdf gedownload, en dan het dossier opbouwenEen pdf van de norm helpt niet bij de uitvoering. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.EN ISO 27001: de beveiligingsnorm en de bijlage waar het om draaitEN ISO 27001 vraagt een beveiligingsmanagementsysteem. Wij bouwen en bewaken het dossier. Met een voorproefje: een overzicht van documenten met vervaldata.ISO 27001 download: de norm krijgt u elders, het dossier bouwen wijISO 27001 download: de norm koopt u bij NEN of ISO. Wij zetten de eisen om in uw dossier. Met voorproefje van uw verplichte documenten.ISO 27001 en andere verplichtingen: wat overlaptISO 27001 en AVG, NIS2 of klanteisen: wat overlapt en wat u apart vastlegt. Met voorproefje van uw verplichte documenten voor uw bedrijf.ISO 27001 kosten: waar de inspanning vandaan komtISO 27001 kosten hangen af van omvang, uitgangspositie en begeleiding. Zo krijgt u eerst inzicht. Met voorproefje van uw verplichte documenten.ISO 27001: bewijs van beveiliging op één plekISO 27001 vraagt bewijs van uw beveiliging. Met een voorproefje: overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.Een audit ISO 27001 voorbereiden met bewijs dat kloptEen ISO 27001-audit vraagt bewijs van uw maatregelen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over iso 27001 en nen 7510 → · Kennisbank

Ook interessant bij Polder Partners

Veelgestelde vragen

Zijn jullie IT-beveiligers?

Nee. Wij bouwen het dossier en de bewaking. Technische beveiliging zoals netwerken en updates blijft bij uw IT-beheerder.

Begeleiden jullie bij de audit?

We bereiden u voor en zorgen dat het bewijs klaarligt. De audit zelf wordt uitgevoerd door de certificerende instelling.

Werkt dit ook zonder certificaat?

Ja. Ook als u de norm alleen als leidraad gebruikt, helpt een dossier met bewijs bij klantvragen en aanbestedingen.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank