Ga naar de inhoud

Voorbereiden op certificering

ISO 27001-begeleiding, van invoering tot certificeringsaudit

We begeleiden je team bij ISO 27001-implementatie, risicobeheer en auditvoorbereiding. Je krijgt een managementsysteem dat bij je bedrijfsvoering past, met ondersteuning van specialisten tijdens de onafhankelijke certificeringsaudit.

Plan je ISO 27001-traject Bekijk wat we voorbereiden

ISO/IEC 27001 Lead Auditor

Ons team beschikt over ISO/IEC 27001 Lead Auditor-kwalificaties en bereidt je daarmee voor op het verloop van certificeringsaudits.

Voor wie deze dienst bedoeld is

Richt je ISMS in en bereid ISO 27001-certificering voor

  • Je wilt ISO 27001-certificering om je beveiliging aan klanten en partners aan te tonen.
  • Je groeiende bedrijf heeft een gestructureerde aanpak van informatiebeveiligingsrisico’s nodig.
  • Je wilt de normeisen vertalen naar passende, werkbare maatregelen.
  • Je team zoekt hulp bij de invoering, een komende certificeringsaudit of het onderhouden van het ISMS.

Wat het werk oplevert

Een passend ISMS en begeleiding bij certificering

  • Beveiligingsbeheer dat bij je bedrijf past

    We stemmen ISO 27001-eisen af op je activiteiten, risico’s en middelen. Het managementsysteem voor informatiebeveiliging (ISMS) ondersteunt dagelijks werk met passende processen en maatregelen.

  • Documentatie en maatregelen voor de praktijk

    We maken de vereiste documenten en adviseren over technische en organisatorische maatregelen. Je team krijgt praktische hulp bij de invoering.

  • Begeleiding tijdens de certificeringsaudit

    Een interne audit brengt tekortkomingen vóór certificering in beeld. We helpen ze oplossen en begeleiden je team tijdens de certificeringsaudit. De onafhankelijke certificerende instelling beslist over certificering.

Wat we doen

Bouw het systeem achter het certificaat

  • Afbakening en verantwoordelijkheden

    We bepalen welke organisatiedelen onder je managementsysteem voor informatiebeveiliging (ISMS) vallen, wie verantwoordelijk is en hoe besluiten worden beoordeeld.

  • Methode voor risicoanalyse

    We spreken af hoe je beveiligingsrisico’s opspoort, beoordeelt en besluit of je ze aanpakt of accepteert.

  • Beleid en werkprocedures

    We schrijven of actualiseren documenten op basis van je systemen, verantwoordelijkheden en dagelijkse werkwijze.

  • Onderbouwing van gekozen beveiligingsmaatregelen

    We schrijven de verklaring van toepasselijkheid (Statement of Applicability): het document dat uitlegt welke beveiligingsmaatregelen gelden, waarom en of ze zijn ingevoerd.

  • Technische en organisatorische maatregelen

    We adviseren welke maatregelen je risico’s beheersen en aan de norm voldoen. Daarna ondersteunen we de invoering met je IT-team en andere afdelingen.

  • Interne audit en directiebeoordeling

    We voeren de interne audit uit en helpen het management het systeem beoordelen. We bereiden je team voor op de resterende verbeteringen vóór certificering.

Zo werkt het

Van beoordeling naar certificeringsbegeleiding

  1. 01

    Beoordeel wat je al hebt

    We controleren je beleid en testresultaten en behouden wat bruikbaar is. We bepalen welke teams en systemen meedoen en wat ontbreekt.

  2. 02

    Ontwerp een passend ISMS

    We stemmen risicobeheer, beleid en de keuze van maatregelen af op je activiteiten en de normeisen.

  3. 03

    Voer het systeem in

    We maken documenten, adviseren over technische en organisatorische maatregelen en helpen teams nieuwe processen toe te passen en de werking te beoordelen.

  4. 04

    Voer de interne audit uit en bereid certificering voor

    We voeren de interne audit uit, ondersteunen de directiebeoordeling en helpen bevindingen oplossen. Tijdens de externe audit blijven we bij je team. Een onafhankelijke certificerende instelling beslist over het certificaat.

Wat we van je team nodig hebben

  • Een opdrachtgever binnen het management die de afbakening, risico’s en het beleid goedkeurt.
  • Verantwoordelijken voor beleid, controles van toegangsrechten en trainingsregistraties.
  • Tijd van de betrokken teams voor gesprekken en de interne audit.
  • Toegang tot de systemen en documenten waarop het certificaat betrekking heeft.

ISO 27001-certificering: advies en begeleiding

Meer teams en systemen vragen meer certificeringswerk

De projectprijs hangt af van de betrokken teams, locaties en systemen. Ook je bestaande beleid en de voorbereiding die nog nodig is tellen mee.

We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.

Plan je ISO 27001-traject

Veelgestelde vragen

Veelgestelde vragen

Bijbehorende diensten

CISO as a ServiceEen ervaren CISO die het werk plant, je teams begeleidt en aan je bestuur rapporteert. Security audit en risicoanalyseEen onafhankelijke beoordeling van beveiliging en compliance, met risicogerichte bevindingen en praktische aanbevelingen. Security awareness en training voor bestuurdersPraktische cybersecuritytraining waarmee medewerkers dreigingen leren herkennen en bestuurders beveiligingsrisico’s leren beheersen. NIS2-complianceVoer NIS2-eisen in met passende beveiligingsmaatregelen, deskundige beoordeling en doorlopende CISO-ondersteuning.

Bijbehorende wetten en normen

Gratis gesprek van 30 minuten

Plan je ISO 27001-implementatie

In een gratis gesprek van 30 minuten bespreken we je certificeringsdoelen, bestaande beveiliging en de ondersteuning die je team nodig heeft.

Plan je ISO 27001-traject hello@guardera.tech