Compliance en dossiers › Kennisbank › RI&E en arbowetgeving › risicoanalyse iso 27001
Compliance en dossiers

Een risicoanalyse ISO 27001 die niet na de certificering stilvalt

ISO 27001 vraagt dat u informatiebeveiligingsrisico's analyseert, beoordeelt en behandelt, en dat u kunt laten zien hoe u dat deed. Voor veel mkb-bedrijven is dat het zwaarste onderdeel. Wij structureren de risicoanalyse met u, leggen de keuzes vast en zorgen voor een herhaling. We blijven tot uw team het zelf doet. Wij zijn geen certificerende instelling.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Een risicoanalyse die alleen voor de audit wordt gemaakt, blijft een document.

Welke activa hebben we?

De lijst is incompleet.

Hoe schatten we kans en impact in?

Elk teamlid doet het anders.

De auditor vraagt de behandeling.

We vinden maatregelen, geen koppeling.

Zo pakken we het aan

We maken de methode eenvoudig en de uitvoering herhaalbaar.

Methode afsprekenKans, impact en acceptatiegrens worden vastgelegd in woorden die uw team begrijpt.
Analyse uitvoerenSamen doorlopen we activa, dreigingen en bestaande maatregelen.
BehandelplanPer risico een keuze: verkleinen, accepteren, overdragen of vermijden, met eigenaar.

Wat u krijgt

Een risicoanalyse waaruit de auditor kan lezen hoe u denkt.

Beschrijving van de methodeOp één pagina uitgelegd hoe u kans, impact en acceptatie beoordeelt, zodat een auditor het kan volgen.
Registers van kans en impactElk risico met een inschatting en de gekozen behandeling, plus de eigenaar.
Koppeling met maatregelenWelke maatregel welk risico afdekt.
JaarherzieningEen vast moment om de analyse te herhalen.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over ri&e en arbowetgeving

Een ISO 27001 risicoanalyse die niet in een la verdwijntISO 27001 risicoanalyse: risico's kiezen, beoordelen, behandelen en herzien. Zo houdt u het register actueel. Met voorproefje van uw verplichte documenten.ISO en Arbo in één dossier: RI&E, keuringen en bewijsISO-normen en Arbowet raken elkaar op uw documenten. Met een voorproefje: overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.ISO en veiligheid: documenten voor een veilige werkvloerISO en veiligheid: RI&E, scholing en keuringen als bewijs. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.ISO-normen voor veiligheid: welke bewijsstukken horen erbij?Veiligheidsnormen vragen bewijs: RI&E, keuringen, opleidingen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een register voor gevaarlijke stoffen dat kloptGevaarlijke stoffen in kaart, met veiligheidsinformatiebladen en keuringen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Arbo en BHV samen in één overzichtArbo en BHV vragen om geregelde opleidingen en oefeningen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Arbo en veiligheid in een dossier dat u kunt laten zienArbo en veiligheid vragen om maatregelen en bewijs. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Arbo veiligheid die de werkvloer bereiktArbo-veiligheid werkt als instructies echt bij de mensen komen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over ri&e en arbowetgeving → · Kennisbank

Ook interessant bij Polder Partners

Veelgestelde vragen

Zijn jullie ISO 27001-consultants?

Nee. Wij leggen uw analyse en maatregelen vast in een dossier. Voor inhoudelijk advies kunt u een gespecialiseerde consultant inschakelen.

Welke methode kiezen we?

Een eenvoudige methode die uw team kan toepassen. Welke methode de norm accepteert, bespreekt u met uw certificerende instelling.

Hoe vaak moet de analyse herhaald worden?

Minstens op vaste momenten en bij grote wijzigingen. We leggen dat ritme met u vast.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank