Governance, Risk & Compliance
ISO 27001
ISO 27001 blijft de meest erkende manier om aan klanten en partners aan te tonen dat uw informatiebeveiliging op orde is. Wij begeleiden organisaties van gap-assessment tot certificeringsgereedheid.
Geleverd vanuit onze thuisbasis in Utrecht, beschikbaar voor organisaties in heel Nederland.
Wat dit omvat
Of u nu voor het eerst begint of uw certificering wilt behouden, wij sluiten aan bij waar u nu staat.
Gap-assessment
Uw huidige informatiebeveiliging toetsen aan de eisen van ISO 27001.
Implementatieondersteuning
Het opzetten van het ISMS, beleid en beheersmaatregelen die daadwerkelijk worden toegepast.
Risicomanagement
Een risicobeoordelingsproces dat aansluit bij hoe uw organisatie risico's daadwerkelijk beheert.
Interne audit-voorbereiding
Uw organisatie klaarstomen voor een interne audit vóór de certificerende instelling langskomt.
Auditgereedheid
Bewijsvoering en documentatie op orde brengen voor de certificeringsaudit.
Doorlopende verbetering
ISO 27001 als levend systeem inrichten, niet als eenmalig certificeringsproject.
Veelgestelde vragen
Hebben wij ISO 27001-certificering nodig, of is afstemming op de norm voldoende?
Certificering is vooral relevant als een klant of contract dit expliciet vereist. Zonder die eis halen veel organisaties al veel waarde uit afstemming op de norm zonder de formele certificeringsaudit.
Hoe lang duurt het traject naar certificering?
Dat hangt sterk af van uw startpunt en scope, maar reken op meerdere maanden voor gap-assessment, implementatie en interne audit vóór de certificeringsaudit zelf.