Wat ISO 27001 en NEN 7510 voor informatiebeveiliging inhouden, hoe de certificering werkt en wat u documenteert. Uitleg voor mkb-bedrijven.
U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.
ISO 27001 is een internationale norm voor informatiebeveiliging. Ze beschrijft hoe een organisatie risico's voor haar gegevens in kaart brengt en beheerst, met een managementsysteem als basis. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg en bouwt voort op dezelfde gedachte. Klanten, vooral grotere, vragen er steeds vaker naar.
Voor de norm draait het niet om alleen techniek. U moet laten zien dat u weet welke gegevens u hebt, welke risico's er zijn, welke maatregelen u hebt genomen en hoe u dat bewaakt. Dat vraagt documenten zoals een risicoanalyse, een verklaring van toepasselijkheid en beleid, en bewijs dat het in de praktijk gebeurt. Veel bedrijven onderschatten het bijhouden daarvan.
Een certificaat is een momentopname die u daarna moet onderhouden. Wij helpen niet met de norm zelf, maar met de dossiers eromheen. We zetten uw verplichte documenten, bewijsstukken en vervaldata op één plek en bewaken ze, zodat een audit een routineklus wordt. Uw voorproefje is een overzicht van de verplichte documenten die bij uw bedrijf horen, met een voorbeeld van vervaldata.
70 artikelen, op alfabet.
ISO 27001 is een algemene internationale norm voor informatiebeveiliging. NEN 7510 is een Nederlandse norm voor de zorg en is daarop gebaseerd, met extra eisen voor gezondheidsgegevens. Welke u nodig hebt, hangt af van uw sector en van wat uw klanten eisen.
Onder meer het beleid, een risicoanalyse, een verklaring van toepasselijkheid en bewijs van uitgevoerde controles en audits. De norm zelf geeft aan wat vereist is. Houd alles versiebeheerd en met een eigenaar bij.
De norm is niet wettelijk verplicht, maar klanten of aanbestedingen kunnen erom vragen. Voor sommige zorgpartijen wordt NEN 7510 contractueel verwacht. Kijk wat uw opdrachtgevers eisen.
Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.
Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.
Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Binnen één werkdag nemen we persoonlijk contact met u op, en plannen we een kennismaking waarin we het voorproefje samen bespreken.
Hoe beter we uw situatie kennen, hoe beter uw voorproefje aansluit. Wilt u een paar korte vragen beantwoorden? Dat duurt ongeveer een minuut.
Even kijken wat we nog willen weten
Daarmee maken we uw voorproefje. Tot snel.
We maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Vertel ons welke keurmerken of certificaten u nodig heeft.