ISO 27001

Jouw data & informatie veilig organiseren en risico’s beheersen

Wat is ISO 27001

ISO 27001 is dé internationale standaard voor informatiebeveiliging. In de ISO 27001-norm zijn tal van vereisten voor informatiebeveiliging vastgelegd. De vereisten draaien allemaal om het beschermen van de beschikbaarheid, integriteit en vertrouwelijkheid (BIV) van informatie binnen jouw organisatie.

Waarom ISO 27001

ISO 27001 helpt jouw organisatie bij het ontwikkelen van een proactieve aanpak om informatie te beschermen. Denk hierbij aan interne en externe bedreigingen, zowel fysiek als online. Daarnaast geeft ISO 27001 de volgende voordelen:

Bescherming tegen incidenten, zoals een datalek
Voordelen bij aanbesteding
Laat aan klanten en leveranciers zien dat jouw organisatie informatiebeveiliging serieus neemt
Voldoen aan wet- en regelgeving, zoals de AVG
Inzicht en grip op beveiligingsrisico's

‍

Wat je kan verwachten van het implementatietraject

Implementatietrajecten vragen veel van de interne organisatie. Dus, een goed begin is het halve werk. Wij gaan met of voor jouw ervoor zorgen dat de gehele organisatie voldoet aan de eisen vanuit de norm.

Door onze ervaring in de branche kunnen wij jouw organisatie pragmatisch meenemen tijdens het implementatietraject. Met onze aanpak doorlopen wij dezelfde stappen waardoor het implementatietraject efficiënt verloopt. Zo weet jij als klant precies hoe het traject verloopt. Daarnaast zijn wij partner van alle Certificerende Instanties (CI's) in Nederland waardoor wij nog beter in staat zijn jou te ondersteunen voor, tijdens én na dit proces.

‍

Veelgestelde vragen

No items found.

Zo gaan we te werk

GAP-analyse

Samen voeren we een GAP-analyse uit en krijg je inzicht welke onderdelen jouw organisatie moet verbeteren of inrichten om klaar te zijn voor certificering.

Risicoanalyse

Door middel van een risicoanalyse brengen wij alle risico’s binnen en buiten jouw organisatie in kaart.

Managementsysteem

Met of voor jou zetten wij een managementsysteem op, geheel volgens normeisen.

Bewustwording

Samen maken wij jouw organisatie bewust van het nieuwe managementsysteem.

Interne audit + directiebeoordeling

Al onze specialisten zijn door LRQA gecertificeerd als Lead Auditor. Hierdoor kunnen wij jouw organisatie en haar nieuwe managementsysteem testen aan de hand van een audit.

Externe audit

De externe audit wordt altijd uitgevoerd door een onafhankelijke partij. Wij ondersteunen en begeleiden je bij dit proces.

Onderhoud

Jouw organisatie en haar processen veranderen constant. Dit betekent dat het managementsysteem mee zal moeten veranderen. Periodiek komen we langs om de nodige aanpassingen te doen.

Aan de slag met ISO 27001

Wil je aan de slag met ISO 27001? We hebben diverse diensten voor je. Zoals een GAP-analyse voor inzicht in wat je moet doen vooraf je implementatie of een begeleidend of ontzorgend implementatietraject.

‍