Compliance en dossiers

NEN 27001: wat de norm vraagt en welk dossier erbij hoort

NEN-EN-ISO/IEC 27001 is de Nederlandse uitgave van de norm voor informatiebeveiliging. De norm vraagt een managementsysteem: risico's onderkennen, maatregelen kiezen, toetsen en verbeteren. Wij bouwen het dossier met bewijs, eigenaren en data. Op maat voor uw mkb-bedrijf, en we blijven tot uw team het zelf beheert.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

De norm is helder. Het bewijs eromheen vergt discipline.

We hebben de norm, waar beginnen we?

De eisen lijken eindeloos.

Onze IT-partij doet het, wij weten niet wat.

Het bewijs zit bij hen.

Het risicoregister is verouderd.

Niemand voelt zich eigenaar.

Zo pakken we het aan

We maken de norm hanteerbaar.

Eerste overzichtWe lopen de norm door en zetten op een rij wat u al heeft.
Gaten dichtenWat ontbreekt, krijgt een eigenaar en een termijn.
Cyclus invoerenRisico's, maatregelen en toetsing staan in een jaarplanning.

Wat u krijgt

Een 27001-dossier met een jaarritme.

Normenoverzicht bij nen 27001Per eis uw bewijs.
Risico- en maatregelenregisterMet eigenaar.
Jaarplanning bij nen 27001Toetsing en audit.
Begeleiding bij nen 27001We blijven tot uw team het zelf beheert.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over iso 27001 en nen 7510

ISO 27001 NEN: de uitgave en wat u ermee doetISO 27001 NEN: de Nederlandse uitgave van de norm en hoe u de eisen omzet in uw eigen dossier. Met voorproefje van uw verplichte documenten.NEN ISO 27001: wat u moet kunnen laten zien en wanneerISO 27001 vraagt om aantoonbare beveiliging. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata, op maat.ISO 27001 en NEN 7510: verschil, overlap en uw keuzeISO 27001 en NEN 7510: wat is het verschil en wat overlapt? Zo bouwt u één dossier voor de zorg. Met voorproefje van uw verplichte documenten.ISO 27001 NEN 7510: welke past bij uw zorgbedrijfISO 27001 NEN 7510: wanneer kiest u welke, en hoe bouwt u één dossier. Met voorproefje van uw verplichte documenten voor uw zorgbedrijf.NEN 7510 en ISO 27001 samenbrengen in één bewijsdossierBeide normen vragen bewijs. Voorkom dubbel werk. Met een voorproefje: verplichte documenten en voorbeeld-vervaldata, op maat gemaakt.NEN 7510 versus ISO 27001: welke documenten horen waarbijHet verschil tussen de normen bepaalt uw bewijs. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata, op maat.Het verschil tussen ISO 27001 en NEN 7510: algemeen versus zorgspecifiekISO 27001 en NEN 7510 naast elkaar, met bewijs dat voor beide kan dienen. Met een voorproefje: uw verplichte documenten en vervaldata.ISO 27001 aantoonbaar maken: uw beveiliging in documentenISO 27001 vraagt om documenten die laten zien dat u uw gegevens beheerst. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over iso 27001 en nen 7510 → · Kennisbank

Veelgestelde vragen

Is NEN 27001 hetzelfde als ISO 27001?

In de praktijk wel. NEN-EN-ISO/IEC 27001 is de Nederlandse uitgave.

Moet ik de volledige norm hebben?

Om de eisen te lezen is dat handig. Wij vertalen ze naar uw dossier.

Is dit iets voor een bedrijf van 20 mensen?

Ja, mits het dossier slank blijft en past bij wat uw klanten vragen.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank