Compliance en dossiers › Kennisbank › ISO 27001 en NEN 7510 › nen informatiebeveiliging
Compliance en dossiers

NEN informatiebeveiliging: laat zien wat u heeft geregeld

Informatiebeveiliging gaat over wie bij welke gegevens kan, wat er gebeurt als het misgaat en hoe uw mensen daarmee omgaan. Normen als NEN 7510 en ISO 27001 vragen daar bewijs voor. Bij bedrijven met 10 tot 250 medewerkers is dat geen vaste afdeling maar bijzaak. Wij bouwen dat bewijs en bewaken het. Op maat, en we blijven tot uw team het zelf onderhoudt.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Informatiebeveiliging gebeurt vaak wel, maar zonder dat iemand het opschrijft.

Wij hebben dit goed geregeld.

Maar kunt u het ook laten zien?

Wie heeft toegang tot de boekhouding?

Een lijst bestaat niet of is verouderd.

Er is een USB-stick zoekgeraakt.

Er is geen vaste manier om dat vast te leggen en op te volgen.

Zo pakken we het aan

We schrijven op wat u al doet en voegen toe wat ontbreekt.

Wat u al heeftBeleid, regels en afspraken die al bestaan, verzamelen we.
Wat mistPer onderdeel zien we wat nog nodig is en maken we taken.
Vaste cyclusControles, opleidingen en beoordelingen krijgen een datum en een eigenaar.

Wat u krijgt

Een dossier waarmee u een auditor of een opdrachtgever kunt antwoorden.

BeleidsmapHet informatiebeveiligingsbeleid met versie en datum van laatste herziening.
Wie waar bij kanPer systeem de personen met toegang, met de datum waarop dat voor het laatst is nagelopen.
IncidentenregisterAlle meldingen en wat eraan is gedaan.
BewustzijnsrondeWie wanneer is geïnstrueerd over veilig omgaan met gegevens.

Zo werken we

Geen standaardpakket vol lege mappen. We bouwen op uw verplichtingen en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We zetten op een rij welke documenten uw keurmerken en certificaten vragen, en waar ze nu staan.

Bouwen

We bouwen het overzicht, de herinneringen en het dossier, en zetten uw bestaande documenten erin.

Uw team houdt bij

We leren uw team het dossier bijhouden en lopen de eerste herinneringen samen door.

Opgeleverd

Opgeleverd betekent: uw verplichte documenten staan op één plek en uw team houdt ze zelfstandig actueel. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Een dossier blijft alleen op orde als iemand het bijhoudt. Daarom hoort begeleiding er altijd bij: we blijven tot het bijhouden routine is.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over iso 27001 en nen 7510

Informatiebeveiliging NEN 7510 in uw zorgorganisatie in kaartInformatiebeveiliging volgens NEN 7510 in de zorg: maatregelen, bewijs en herziening op orde. Met voorproefje van uw verplichte documenten.NEN 7510 aantoonbaar maken in uw zorginstellingNEN 7510 vraagt dat zorginstellingen hun informatiebeveiliging kunnen aantonen. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.7510 NEN: wat zorgorganisaties moeten kunnen laten zienNEN 7510 voor zorg: beleid, autorisaties en bewijs op orde. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.Informatiebeveiliging en privacy in één dossier samengebrachtInformatiebeveiliging en privacy in één dossier: maatregelen, bewijs en eigenaren. Met voorproefje van uw verplichte documenten voor uw bedrijf.Informatiebeveiliging in de zorg: patiëntgegevens aantoonbaar beschermdInformatiebeveiliging in de zorg: toegang tot patiëntgegevens, logging en afspraken, vastgelegd. Met voorproefje van uw verplichte documenten.Informatiebeveiliging ISO: welk dossier hoort bij welke eisInformatiebeveiliging ISO bedoelt vaak ISO 27001. Zo bouwt u het dossier met eigenaren en bewijs. Met voorproefje van uw verplichte documenten.Informatiebeveiliging zorg per afdeling, niet alleen voor ITInformatiebeveiliging in de zorg per afdeling: toegang, delen, incidenten en bewijs bijgehouden. Met voorproefje van uw verplichte documenten.ISO informatiebeveiliging: uw beleid en bewijs bij elkaarInformatiebeveiliging aantoonbaar maken vraagt een dossier. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.

Alles over iso 27001 en nen 7510 → · Kennisbank

Veelgestelde vragen

Is dit een IT-project?

Nee. Het gaat vooral om afspraken en bewijs. De techniek koppelen we waar dat nodig is.

Voor welke norm bouwen jullie dit?

Voor de norm die uw opdrachtgever of toezichthouder vraagt, zoals NEN 7510 of ISO 27001.

Doen jullie ook beveiligingstests?

Nee. Wij houden de documentatie en de data bij. Technische tests zijn werk van een gespecialiseerde partij.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank