Beschik je over een ISO 27001 certificering dan toon je aan dat je als organisatie aan de hoogste eisen van informatiebeveiliging voldoet. Je managementsysteem is op dit gebied zo ingericht dat je de kans op datalekken zo klein mogelijk maakt. Je laat je klanten zien de beste kwaliteit na te streven op het gebied van informatiebeveiliging. Ben jij klaar om samen met ons jouw ISO 27001 certificering te behalen? KAM Groep begeleidt jouw in elke fase van het certificeringsproces.
ISO 27001 hanteert een procesmatige aanpak, op basis van een Information Security Management System (ISMS). De norm richt zich op het vaststellen, implementeren, uitvoeren, bewaken, onderhouden en verbeteren van de informatiebeveiliging binnen jullie organisatie. De norm kent verschillende eisen, hier lees je later meer over. Met een goed lopend ISMS verklein je de kans op datalekken en minimaliseer je de risico’s, mocht er toch een datalek voorkomen.
Voor wie geldt ISO 27001?
ISO 27001 is relevant voor elke organisatie in elke sector waarin het beveiligen en waarborgen van informatie een belangrijke rol speelt. Voorbeelden van een aantal van deze branches zijn: IT bedrijven, financiële dienstverlening, gezondheidszorg, overheidsinstellingen en onderwijsinstellingen.
Je maakt de keuze: het is tijd voor jouw organisatie om ISO 27001 gecertificeerd te zijn. Maar hoe? Ga je het zelf doen, wil je trainingen volgen of schakel je een externe partij in? Bekijk de wensen en behoeften van de organisatie en bepaal de aanpak.
Vervolgens inventariseer je wat er al aanwezig is binnen het bedrijf wat voldoet aan de aspecten van ISO 27001. Dit is je 0-meting. Je stelt de zwakke plekken vast en via de risicoanalyse stel je maatregelen op om de risico’s te beperken. Je bepaalt het beleid rondom informatiebeveiliging.
Tijd om aan de slag te gaan met het vergaren van informatie! Ga met de verschillende disciplines binnen het bedrijf in gesprek. Zit samen met de directie en bepaal de doelstellingen waar het komende jaar, door het hele bedrijf, aan gewerkt wordt. Daarnaast analyseer je de behoeftes en verwachtingen van de stakeholders en breng je de wet- en regelgeving rondom informatiebeveiliging in kaart.
Tijd voor het echte werk! Je vertaalt de eisen van de norm naar de nodige documenten en gaat over naar de uitvoering. Op basis van de gemaakte werkafspraken gaan de nodige verantwoordelijken aan de slag om de processen uit te voeren volgens de eisen van de norm
Een verplicht onderdeel van de norm is het uitvoeren van een interne audit. De interne auditor toetst het ISMS op conformiteit, waarbij alle normonderdelen aan bod komen. Bij een interne audit is het belangrijk dat de interne auditor objectief is.
Niet alleen het uitvoeren van de interne audit is een verplicht onderdeel, maar ook het uitvoeren van een directiebeoordeling. De directie beoordeelt de effectiviteit van het informatiebeveiligingssysteem en kijkt met een kritische blik naar de voortgang van de doelstellingen.
Je hebt hard gewerkt aan een goed informatiebeveiligingssysteem! Nu is het tijd voor de externe audit. Een externe auditor van een certificerende instantie toetst jullie managementsysteem. Voldoe je aan alle eisen van de norm? Dan sluit je de externe audit met succes af en sleep jij jouw ISO27001 certificering binnen!
Maakt je organisatie gebruik van cloudservices? Naast de algemene richtlijnen van ISO 27001 zijn er specifieke normen ontwikkeld voor cloudomgevingen, namelijk ISO 27017 en ISO 27018. Deze normen helpen je om de veiligheid en privacy van je gegevens in de cloud te waarborgen.
Wil je meer weten over hoe ISO 27017 en ISO 27018 jouw organisatie kunnen ondersteunen? Lees dan verder op onze ISO 27001 en ISO 27018 pagina over deze cloudnormen.
Een tijdje terug is de nieuwe versie ISO 27001:2022 uitgebracht. Vanaf 1 november 2023 moeten alle organisaties die een hercertificering gepland hebben, auditeren volgens de nieuwe norm.
Met de 2022 versie van de norm voor informatiebeveiliging krijg je een beter inzicht in de huidige risico’s en kun je de juiste beveiligingscontroles implementeren. De verschillende normonderdelen zijn aangepast, vergeleken met de versie uit 2013, dus er zijn aanpassingen nodig in je beleidsdocumenten. Om ISO 27001:2022 te implementeren adviseren wij om de volgende stappen te doorlopen:
Wil jij meer weten over de wijzigingen en de stappen die je dient te nemen? Bekijk onze Transitie ISO 27001:2022 pagina.
Wil je de ISO 27001 certificering behalen, dan dien je aantoonbaar te voldoen aan de eisen die de ISO 27001 norm stelt. De invulling van de eisen leg je vast in het ISMS. Op basis van een risicoanalyse geef je invulling aan alle maatregelen op het gebied van informatiebeveiliging. Op die manier voldoe je aan de gestelde eisen en beperk je het risico ten aanzien van betrouwbaarheid, integriteit en vertrouwelijkheid van de data. ISO 27001 is bij uitstek een managementsysteem gebaseerd op risicoanalyses, waardoor de invulling voor iedere organisatie anders is.
De ISO 27001 norm bevat veel verschillende aspecten waar een bedrijf aan moet voldoen, voordat je het certificaat kunt binnenhalen. In onderstaande opsomming geven we voorbeelden van aspecten die aan bod komen en op wie of wat dit betrekking heeft.
Wil jij zelfverzekerd de externe audit in? Laat ons jouw ISMS implementeren.
Er zijn twee onderdelen waar je rekening mee moet houden als je het kostenplaatje voor een ISO27001 certificering wilt opmaken: de implementatiekosten van een goed lopend ISMS en de kosten voor de externe audit. Iedere organisatie is uniek, waardoor ook jouw organisatie een op maat gemaakte aanpak nodig heeft die aansluit bij jouw behoeften en situatie. Doe je zelf de volledige implementatie, schakel je begeleiding in of geef je het traject helemaal uit handen? De kosten voor de implementatie van de ISO 27001 norm kunnen afhankelijk van de situatie variëren.
Benieuwd naar de specifieke kosten voor jouw organisatie? Neem contact op voor een op maat gemaakte aanpak en ontdek hoe een ISO27001 certificering jouw bedrijf kan versterken en onderscheiden.
Wil je met jouw organisatie succesvol de ISO 27001 certificering behalen? Download onze uitgebreide ISO 27001 checklist en ontdek stap voor stap hoe je jouw organisatie klaarstoomt voor certificering. Heb je nog vragen of wil je zeker weten dat je niets over het hoofd ziet? Neem contact met ons op voor deskundige begeleiding, want bij KAM Groep bieden we een gegarandeerde certificering tegen een vaste prijs.
Heb je vragen of wil je je inschrijven voor de training? Vul onderstaand formulier in en we nemen binnen 1 werkdag contact met je op.
Heb je vragen of wil je je inschrijven voor de training? Vul onderstaand formulier in en we nemen binnen 1 werkdag contact met je op.
Heb je nog vragen? Vul onderstaand formulier in en we nemen binnen 1 werkdag contact met je op.
