Compliance en dossiers › Kennisbank › ISO 27001 en NEN 7510 › verklaring van toepasselijkheid
Compliance en dossiers

Uw verklaring van toepasselijkheid: elke maatregel met bewijs

De verklaring van toepasselijkheid hoort bij ISO 27001 en beschrijft welke maatregelen u toepast en waarom. Wij maken er een levend document van: per maatregel de status, de eigenaar en het bewijs. Op maat, en we blijven tot uw team het zelf bijhoudt.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Een verklaring van toepasselijkheid is snel gedateerd.

Dit staat erin, maar we doen het niet meer.

Of we doen het wel, maar het staat er niet in.

Wie houdt dit bij?

De opsteller is niet meer in dienst.

De auditor loopt de lijst door.

Bij elke maatregel een andere vraag.

Zo pakken we het aan

De verklaring koppelen aan wat uw bedrijf echt doet.

Lijst naast praktijkWe leggen elke maatregel uit de verklaring naast wat er gebeurt.
Bewijs per maatregelVoor elke toegepaste maatregel een document of registratie.
OnderhoudEen vast moment om de verklaring te herzien.

Wat u krijgt

Een verklaring die u met vertrouwen aan een auditor geeft.

Maatregelenlijst met statusToegepast, gepland of uitgesloten, met reden.
BewijsverwijzingPer maatregel het bewijs.
HerzieningsmomentenWanneer de verklaring moet worden nagelopen.
VersiehistorieWelke verklaring op welk moment gold.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over iso 27001 en nen 7510

De ISO 27001 verklaring van toepasselijkheid opstellen en actueel houdenDe ISO 27001 verklaring van toepasselijkheid: welke maatregelen gelden en waarom. Zo houdt u hem actueel. Met voorproefje van uw verplichte documenten.De verklaring van toepasselijkheid ISO 27001: elke maatregel met een keuze en een redenUw verklaring van toepasselijkheid voor ISO 27001: opstellen, onderbouwen, actueel houden. Met een voorproefje: uw verplichte documenten en vervaldata.ISO 27001 aantoonbaar maken: uw beveiliging in documentenISO 27001 vraagt om documenten die laten zien dat u uw gegevens beheerst. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.NEN 7510 aantoonbaar maken in uw zorginstellingNEN 7510 vraagt dat zorginstellingen hun informatiebeveiliging kunnen aantonen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Valbeveiliging gekeurd, geregistreerd en bij de juiste mensenValbeveiliging moet gekeurd zijn en uw mensen moeten ermee kunnen werken. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.27001 ISO in gewone taal: wat u moet kunnen laten zien27001 ISO gaat over uw informatiebeveiliging. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Een audit ISO 27001 voorbereiden met bewijs dat kloptEen ISO 27001-audit vraagt bewijs van uw maatregelen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Informatiebeveiliging ISO 27001 voor bedrijven die klantgegevens beherenKlantgegevens beheren vraagt informatiebeveiliging die u kunt tonen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over iso 27001 en nen 7510 → · Kennisbank

Veelgestelde vragen

Schrijven jullie de verklaring?

Nee. Die stelt u op met uw adviseur of informatiebeveiliger. Wij houden hem actueel en koppelen bewijs.

Is het alleen voor ISO 27001?

De verklaring van toepasselijkheid hoort bij ISO 27001. Soortgelijke lijsten kunnen we ook voor andere normen opzetten.

Wat als we een maatregel uitsluiten?

Dan leggen we de reden vast. Dat wil een auditor zien.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank