ISO 27001-certificering en implementatie
Je wilt ISO 27001 niet alleen voor het certificaat, maar omdat je aantoonbaar grip wilt op informatiebeveiliging.
Tegelijkertijd is het opzetten van een volledig ISMS (Information Security Management System) geen dagelijkse kost. Wij helpen je om een certificeerbaar ISMS te ontwerpen, in te richten en werkend te krijgen. Zodat jij klaar bent voor de certificering, volledig in lijn met de eisen van ISO 27001.
Informatiebeveiliging vraagt om samenhang in plaats van losse maatregelen
Veel organisaties hebben al van alles geregeld: technische maatregelen, procedures en awareness-trainingen. Toch ontbreekt vaak de samenhang. Er is geen eenduidig overzicht van risico’s, verantwoordelijkheden zijn versnipperd en controles werken niet structureel. Dat maakt het ingewikkeld om richting directie, klanten en auditors te zeggen: “wij zijn in control”.
Ondertussen wordt de druk groter. Klanten stellen strengere eisen, vragen om bewijs in de vorm van audits en certificaten, en nemen securityclausules op in contracten. Toezichthouders verwachten meer dan een IT-policy: ze willen een aantoonbaar werkend managementsysteem. Zonder duidelijk kader wordt ISO 27001 dan al snel een extra project “erbij”, in plaats van een gestructureerde manier om informatiebeveiliging onderdeel te maken van je aansturing.
Wat wij voor je doen: van normtekst naar certificeerbaar ISMS
ISO 27001 beschrijft wat er van je verwacht wordt, maar niet hoe je dat concreet in jouw organisatie vormgeeft. Dat is precies waar wij het verschil maken. Samen met jou ontwerpen we een passend ISMS. We helpen je om risico’s te identificeren, passende maatregelen te kiezen en die maatregelen vast te leggen in beleid, processen en controles.
We beperken ons niet tot advies op hoofdlijnen. We schrijven actief mee aan ISMS-beleid. Denk hierbij aan een scopeverklaring, risicobeoordelingsmethodologie, Verklaring van Toepasselijkheid en procedures. We helpen bij het opzetten van risicoregisters, asset-inventarissen en de kernprocessen van het ISMS. Zo ontstaat een compleet, certificeerbaar ISMS: niet alleen theoretisch, maar met documentatie die klaar is voor de blik van een externe auditor.
De daadwerkelijke certificering wordt uitgevoerd door een onafhankelijke certificerende instelling, maar jij stapt dat traject in met een compleet, getest en gedocumenteerd ISMS.
John & Jane helpen je graag op weg met dit vraagstuk
Neem contact met ons op en ontdek waar de kwetsbaarheden zitten voordat anderen ze vinden. Samen zorgen wij dat jij voldoet aan wet- en regelgeving!
Zo hielpen we andere ondernemers
Wij werken samen met
Plan een ISO 27001 oriëntatiegesprek
Vraag een ISO 27001 gap-analyse aan.
Kennismaking inplannen
Velden met een * zijn verplicht
Meest gestelde vragen
Veelgestelde vragen over deze dienst. Staat jouw vraag er niet bij? Neem contact op, onze specialisten helpen je graag verder.
Leveren jullie het ISO 27001-certificaat zelf af?
Nee. Het certificaat wordt altijd afgegeven door een onafhankelijke, geaccrediteerde certificerende instelling. Wij zorgen ervoor dat jouw organisatie een certificeerbaar, auditklaar ISMS heeft: met beleid, processen, maatregelen en bewijsvoering die voldoen aan de ISO 27001-eisen. Zo ga je goed voorbereid de certificeringsaudit in.
Wat is het belangrijkste verschil tussen "advies over ISO 27001" en jullie aanpak?
Veel organisaties krijgen een lijst met aanbevelingen en moeten het vervolgens zelf uitzoeken. Wij combineren advies met hands-on ondersteuning. We denken niet alleen mee over wat er nodig is, maar helpen ook bij het daadwerkelijk schrijven, inrichten en testen van het ISMS. Het doel is niet een rapport, maar een werkend, certificeerbaar systeem.
Hoeveel werk blijft er intern over voor ons eigen team?
Je blijft altijd eigenaar van het ISMS: jij neemt besluiten, wij begeleiden. Dat betekent dat we wel tijd vragen van je sleutelpersonen (IT, security, HR, operations, management), maar we nemen zoveel mogelijk druk weg door structuur, sjablonen en inhoud aan te leveren. Zo benut je jouw kennis van de organisatie en onze kennis van de norm optimaal.
Kunnen jullie ook bestaande documentatie hergebruiken of aanscherpen?
Ja. We starten bij voorkeur niet met een blanco blad. Bestaande procedures en registraties kunnen vaak worden hergebruikt. We beoordelen wat bruikbaar is, waar bijsturing nodig is en wat nieuw moet worden ontwikkeld, zodat je geen dubbel werk doet.
Hoe helpen jullie bij de keuze van de certificerende instelling?
We kunnen meedenken over het selecteren van een passende certificerende instelling en je helpen bij de voorbereiding van de offerte- en intakefase. De uiteindelijke keuze blijft bij jou, maar wij helpen waar mogelijk.
Wat gebeurt er na het behalen van het ISO 27001-certificaat?
ISO 27001 vraagt om jaarlijkse opvolgaudits en een driejaarlijkse hercertificering. We kunnen je ook na de eerste certificering blijven ondersteunen, bijvoorbeeld bij het uitvoeren van de jaarlijkse risicobeoordeling, interne audits, managementreviews en het doorvoeren van verbeteringen. Zo blijft je ISMS levend en blijft het certificaat meer dan een momentopname.
ook interessant
Ook interessant voor jou
Benieuwd naar meer manieren waarop OneLane je verder kan helpen?