Compliance en dossiers

ISO 27001-certificering: informatiebeveiliging die u kunt aantonen

ISO 27001 gaat over het beheren van informatiebeveiliging in een managementsysteem. Opdrachtgevers vragen het steeds vaker, vooral bij software en dienstverlening. Wij helpen het systeem opbouwen: risico's, maatregelen, beleid, bewijs en de jaarcyclus daaromheen.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Beveiliging doen is niet hetzelfde als het kunnen aantonen.

Onze IT is goed geregeld.

Maar staat het ergens op papier?

Een klant vraagt om een ISO 27001-certificaat.

We hebben het niet.

Het risicoregister is nooit gemaakt.

Niemand weet waar te beginnen.

Zo pakken we het aan

Van risico's naar maatregelen naar bewijs.

Scope en risico's bij certificering ISO 27001Wat valt onder uw managementsysteem en welke risico's zijn er.
Beveiligingsmaatregelen vastgelegdWelke maatregelen u neemt en hoe u dat vastlegt.
Bewijs en jaarcyclusLogboeken, audits en beoordelingen, ingepland.

Wat u krijgt

Wat uw ISMS oplevert:

Risicoregister bij certificering ISO 27001Risico's met eigenaar en maatregel.
BeleidsdocumentenOp uw bedrijf geschreven, niet gekopieerd.
Bewijsmap bij certificering ISO 27001Per eis het bewijs dat u eraan voldoet.
Overdracht naar uw teamIemand die het beheert.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over iso-certificering in het algemeen

ISO 27001-certificering in fasen opgebouwdISO 27001-certificering lukt in fasen met een duidelijke planning. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.ISO 27001-certificering: zo houdt u uw bewijs bijISO 27001-certificering draait om beleid, risico's en bewijs. Met een voorproefje: overzicht van uw documenten, met een voorbeeld van vervaldata.ISO 27001 certificering behalen en daarna behoudenISO 27001 certificering behalen: wat u zelf voorbereidt, wat de certificeerder toetst en wat er na komt. Met voorproefje van uw verplichte documenten.ISO-certificering voorbereiden zonder maanden papierwerkISO-certificering begint met een dossier dat klopt. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.27001 certificering: een dossier dat de audit doorstaatISO 27001 certificering voorbereiden en behouden. Met een voorproefje: overzicht van uw verplichte documenten en een voorbeeld van vervaldata.ISO-certificering die u kunt volhouden, ook als de eerste euforie voorbij isEen ISO-certificering vraagt bewijs en onderhoud. Wij bouwen het dossier en bewaken het. Met een voorproefje: documenten en voorbeeld van vervaldata.ISO-certificering voor uw bedrijf: eigen stukken, eigen ritmeISO-certificering voor uw bedrijf vraagt dagelijks bijhouden. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.ISO 14001-certificering en de milieueisen waaraan u moet voldoenVoor certificering moet u laten zien dat u uw milieueisen kent en naleeft. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over iso-certificering in het algemeen → · Kennisbank

Ook interessant bij Polder Partners

Veelgestelde vragen

Geven jullie technisch beveiligingsadvies?

Nee. Wij bouwen het managementsysteem en bewaken het bewijs. Technische keuzes maakt uw IT-partner of beveiligingsadviseur.

Hoe lang duurt het voor ISO 27001?

Dat hangt af van wat u al heeft. Na een eerste inventarisatie geven we een planning.

Wat is het verschil met NEN 7510 of de AVG?

ISO 27001 is een norm voor informatiebeveiliging in uw hele organisatie. AVG gaat over persoonsgegevens, NEN 7510 over zorg.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank