In 5 stappen zorgeloos naar het ISO 27001 certificaat

Het bouwen van een sterk Information Security Management System (ISMS) doen we stapsgewijs. Wij nemen het zware denk- en schrijfwerk uit handen, terwijl jij de regie behoudt.

Stap 1. Nulmeting & Scherpstellen van de scope

We beginnen met een snelle, grondige inventarisatie. Samen bepalen we welke bedrijfsprocessen en data onder de certificering vallen (de scope). We vergelijken de huidige situatie met de ISO 27001-norm en leggen exact vast wat er nog moet gebeuren.

Stap 2. Risicoanalyse & Inrichten van het ISMS 

Informatiebeveiliging draait om het beheersen van risico’s. We voeren een praktische risicoanalyse uit en richten een digitaal ISMS in. Hierin leggen we het beleid, de beheersmaatregelen (Annex A) en de Verklaring van Toepasselijkheid (VVT) helder vast.

Stap 3: Beveiliging verankeren & Awareness creëren

Een veilig systeem werkt alleen als medewerkers meedoen. We helpen bij het uitrollen van het beleid en zorgen met praktische tips en awareness-sessies dat veilig werken een vaste gewoonte wordt binnen het team.

Stap 4: Generale repetitie (Interne Audit & Directiebeoordeling)

Voordat de officiële auditor komt, testen we het systeem grondig. Met een interne audit en een directiebeoordeling controleren we of alles in de praktijk werkt zoals afgesproken. Eventuele laatste puntjes op de i worden direct strakgezet.

Stap 5: De Certificeringsaudit

Een onafhankelijke certificerende instantie toetst jouw organisatie. Eerst op papier (Fase 1), daarna in de praktijk (Fase 2). Omdat wij de voorbereiding samen tot in de puntjes hebben geregeld, stap je met vol vertrouwen deze audit in. Na goedkeuring is het certificaat binnen!