ISO 27001: advies en implementatie
De weg naar certificering
Weet u al wat u nodig heeft?
Vaak is er wel een gevoel dat iets beter moet, maar nog geen antwoord op de vraag hoe. In een eerste gesprek brengen wij in kaart waar de directie werkelijk mee zit en wat daar al aan is geprobeerd. Op basis daarvan formuleren wij de vraag en doen wij een voorstel voor de aanpak.
Managementsystemen: advies en implementatie
Projectplan
Doel, scope, aanpak, planning en betrokkenen vastleggen, en het commitment regelen dat het traject nodig heeft.
Uitgangspunten bepalen
Doelstellingen, toepasselijke wet- en regelgeving, eisen van belanghebbenden en de scope van het ISMS vaststellen.
Processen definiëren
Bepalen welke bedrijfsprocessen onder de informatiebeveiliging vallen en die vastleggen in het ISMS.
Nulmeting en risicobeoordeling
Vaststellen welke maatregelen er al zijn, of ze werken, en waar de belangrijkste gaten zitten.
Beleid en doelstellingen
Een beknopt informatiebeveiligingsbeleid opstellen met concrete doelen en duidelijke verantwoordelijkheden.
Implementeren
De gekozen maatregelen invoeren volgens het risicobehandelplan, met toezicht, training en bijsturing.
Bewijsmateriaal verzamelen
Vastleggen dat de maatregelen worden toegepast, zodat de auditor het kan zien in plaats van moeten aannemen.
Afwijkingen corrigeren
Afwijkingen benoemen, de oorzaak achterhalen en maatregelen nemen die herhaling voorkomen.
Management review
De directie beoordeelt of het ISMS doet wat het moet doen en besluit over de verbeteringen.
Voorbereiding certificeringsaudit
Documentatie en medewerkers voorbereiden, zodat de auditor krijgt wat hij vraagt en niemand wordt verrast.
De doorlooptijd hangt af van de uitkomst van de nulmeting: hoeveel er al staat bepaalt hoeveel er nog moet gebeuren.