Waar sta jij nu?

ISO 27001 is geen norm die je in één middag doorneemt. Het traject van eerste oriëntatie tot gecertificeerde organisatie kent meerdere fases, en elke fase roept andere vragen op. Daarom hebben we al onze kennisartikelen ingedeeld op de stap waar jij nu staat. Klik op een artikel dat bij jouw situatie past en ga direct de diepte in.

Blok 0 — Is ISO 27001 iets voor mijn organisatie?

Nog niet zeker of ISO 27001 op jou van toepassing is? Begin hier. Deze artikelen helpen je bepalen of certificering relevant — of zelfs verplicht — is voor jouw organisatie.

‍

• ISO 27001 verplichtingen: wanneer is certificering verplicht? → https://www.fendix.nl/resources/wanneer-is-iso27001-certificering-verplicht
• Wie moet een ISO 27001-certificering overwegen? → https://www.fendix.nl/resources/wie-iso-27001-certificering
• Wat is het belang van informatiebeveiliging? → https://www.fendix.nl/resources/wat-is-het-belang-van-informatiebeveiliging

Blok 1 — Wat is ISO 27001 en waarom zou ik het doen?

Je weet dat informatiebeveiliging belangrijk is, maar wil eerst begrijpen wat de norm precies inhoudt en wat je eraan hebt. In dit blok leggen we de basis.

‍

• Wat is ISO 27001? Ontvang gratis jouw ISO 27001 gids! → https://www.fendix.nl/resources/wat-is-iso-27001
• Wat betekent informatiebeveiliging volgens ISO 27001? → https://www.fendix.nl/resources/informatiebeveiliging-iso-27001
• Wat zijn de voordelen van een ISO 27001 certificering? → https://www.fendix.nl/resources/voordelen-iso-27001-certificering
• Wat betekent de wijziging van de ISO 27001/27002 norm voor mijn organisatie? → https://www.fendix.nl/resources/wat-betekent-de-wijziging-van-de-iso-27002-norm-voor-mijn-organisatie
• Verschillen tussen ISO 27001 en ISO 27002 → https://www.fendix.nl/resources/verschillen-tussen-iso-27001-en-iso-27002
• ISO 27001 vs. NEN 7510: wat zijn de verschillen? → https://www.fendix.nl/resources/iso-27001-nen-7510-verschillen
• NIS2 & ISO 27001: de overlap, verschillen én hoe je organisatie compliant wordt → https://www.fendix.nl/resources/nis2-iso-27001-de-overlap-verschillen-en-hoe-je-organisatie-compliant-wordt

Blok 2 — Wat kost het en hoe lang duurt het?

Je bent overtuigd van de toegevoegde waarde, maar wil weten wat een traject jouw organisatie kost en wat je kunt verwachten. Dit blok geeft je alle informatie om een goede businesscase te maken.

‍

• Wat kost een ISO 27001 certificering? → https://www.fendix.nl/resources/wat-kost-een-iso-27001-certificering
• ISO 27001-quickscan of gap-check: hoe werkt het? → https://www.fendix.nl/resources/iso-27001-quickscan-of-gap-check-hoe-werkt-het
• ISO 27001 consultancy of begeleiding – wat mag je verwachten? → https://www.fendix.nl/resources/iso-27001-consultancy-begeleiding-wat-mag-je-verwachten
• Hoe ziet een ISO traject eruit? → https://www.fendix.nl/resources/hoe-ziet-een-iso-traject-eruit
• Hoe ziet ons implementatietraject eruit? → https://www.fendix.nl/resources/hoe-ziet-ons-implementatietraject-eruit
• 7 criteria om de juiste ISO implementatie partner te kiezen → https://www.fendix.nl/resources/7-criteria-om-de-juiste-iso-implementatie-partner-te-kiezen

Blok 3 — Hoe implementeer ik ISO 27001?

Je gaat het echt doen. Dit is de praktische hub voor KAM-coördinatoren, Security Officers en iedereen die de handen uit de mouwen steekt. Van scope bepalen tot risicoanalyse en de juiste documenten.

‍

• Alles over het implementeren van de ISO 27001 norm → https://www.fendix.nl/resources/alles-over-het-implementeren-van-de-iso-27001-norm
• ISO 27001 beleid en scope bepalen, zo doe je dat → https://www.fendix.nl/resources/iso-27001-beleid-en-scope-bepalen-zo-doe-je-dat
• Wat is een managementsysteem? → https://www.fendix.nl/resources/wat-is-een-managementsysteem
• Wat is een ISMS (Information Security Management System)? → https://www.fendix.nl/resources/wat-is-een-isms-information-security-management-system
• Wat is een Verklaring van Toepasselijkheid (Statement of Applicability) in ISO 27001? → https://www.fendix.nl/resources/wat-is-een-verklaring-van-toepasselijkheid-statement-of-applicability-in-iso-27001
• Welke documenten heb je nodig voor ISO 27001 bewijsvoering? → https://www.fendix.nl/resources/welke-documenten-heb-je-nodig-voor-iso-27001-bewijsvoering
• Download de gratis ISO 27001-checklist met praktische tips → https://www.fendix.nl/resources/download-de-gratis-iso-27001-checklist-met-praktische-tips-om-direct-aan-de-slag-te-gaan
• Hoe voer ik een risicoanalyse uit? – Met voorbeeld → https://www.fendix.nl/resources/hoe-voer-ik-een-risicoanalyse-uit-met-voorbeeld
• Privacy onder controle met ISO 27001: dit moet je weten → https://www.fendix.nl/resources/privacy-onder-controle-met-iso-27001-dit-moet-je-weten
• ISO 27001 security awareness: verplichte beheersmaatregelen en hoe je eraan voldoet → https://www.fendix.nl/resources/security-awareness-een-verplicht-onderdeel-van-de-iso-27001

Blok 4 — Ik ben gecertificeerd. En nu?

Het certificaat is binnen. Maar een ISO 27001-certificaat behouden vraagt net zoveel aandacht als het behalen ervan. In dit blok lees je alles over interne audits, de directiebeoordeling en wat er tijdens en na de externe audit van je verwacht wordt.

‍

• Hoe ziet het externe audit traject eruit? → https://www.fendix.nl/resources/hoe-ziet-het-externe-audit-traject-eruit
• Voorbereiding op een externe audit: zo gaan jij en je collega's er ontspannen in → https://www.fendix.nl/resources/voorbereiding-externe-audit
• Wat is een interne audit? → https://www.fendix.nl/resources/wat-is-een-interne-audit
• Hoe ziet de directiebeoordeling eruit? → https://www.fendix.nl/resources/hoe-ziet-de-directiebeoordeling-eruit
• Wat als ik een audit niet haal? → https://www.fendix.nl/resources/wat-als-ik-een-audit-niet-haal
• Het onderhouden van je ISO-certificaat: dit houdt het in → https://www.fendix.nl/resources/het-onderhouden-van-je-iso-certificaat-dit-houdt-het-in

Blok 5 — Geldt dit ook voor mijn sector?

ISO 27001 is een universele norm, maar de praktijk verschilt per sector. Of je nu actief bent in de zorg, in het mkb of als IT-dienstverlener: hier lees je wat de norm voor jouw specifieke situatie betekent.

‍

• ISO 27001 voor mkb-bedrijven – wat is haalbaar? → https://www.fendix.nl/resources/iso-27001-voor-mkb-bedrijven---wat-is-haalbaar
• NEN 7510 – dé norm voor informatiebeveiliging in de zorg → https://www.fendix.nl/resources/nen-7510-de-norm-voor-informatiebeveiliging-in-de-zorg
• Security awareness in de zorg: verplicht vanuit de NEN 7510 → https://www.fendix.nl/resources/security-awareness-in-de-zorg-is-enorm-belangrijk-en-verplicht-vanuit-de-nen-7510

Klaar om aan de slag te gaan?

Wil je weten waar jouw organisatie nu staat en wat de route naar certificering voor jou concreet inhoudt? Plan een vrijblijvend kennismakingsgesprek in met ons. Samen kijken we wat haalbaar is, wat het kost en hoe snel je het kunt bereiken.

‍