Geheel vrijblijvend
Wij nemen binnen één werkdag contact met u op voor het afstemmen van de wensen zodat wij een passende oplossing kunnen bieden.
Het is een bewijs dat informatiebeveiliging een hoge prioriteit heeft binnen een organisatie en geeft een leidraad om aan alle relevante wetgeving, zoals de Algemene Verordening Persoonsgegevens (GDPR), te voldoen.
Om het ISO 27001 certificaat te behalen, dient er eerst een managementsysteem voor informatiebeveiliging (of informatiebeveiligingssysteem) opgezet en ingevoerd te worden binnen een organisatie. Een dergelijk managementsysteem staat ook bekend onder de Engelse naam “Information Security Management System”, of ISMS.
Adviesgesprek aanvragen →Een managementsysteem omvat regels, processen en maatregelen die opgetekend worden en daarna worden geïmplementeerd binnen de verschillende afdelingen van een organisatie. Aan de hand van dit systeem wordt een bedrijfsvoering opgezet die ervoor zorgt dat een organisatie aan alle moderne eisen voldoet die aan informatiebeveiliging verwacht mogen worden.
Een informatiebeveiligingsbeheersysteem richt zich op de volgende 3 punten:
Wanneer u geen expert bent op het gebied van informatiebeveiliging kan het helaas zeer tijdrovend en ingewikkeld zijn om deze certificering zelfstandig te behalen.
Als u met ons het traject van certificering in gaat, nemen wij u tijdens dit proces zo veel mogelijk werk uit handen. Hierdoor houdt u tijd over voor de dagelijkse bedrijfsvoering binnen uw organisatie.
We ondersteunen u gedurende het hele proces, vanaf de eerste intake, tot aan het behalen van de certificering. Waar u vragen of opmerkingen heeft delen we graag onze kennis over de ISO 27001 certificering, of over informatiebeveiliging in het algemeen met u.
Stap 1 is een nulmeting op basis van de ISO 27001 norm. Hier wordt van de norm vergeleken met de manier waarop uw organisatie op dit moment wordt bestuurd. Wat aanwezig is en functioneert, kan worden gebruikt en wat niet aanwezig is, moet worden aangevuld, zodat een compleet systeem ontstaat.
Stap 2 is de opzet en implementatie van het informatiebeveiligingssysteem. Er wordt gekeken naar wat er mist bij de nulmeting, aan de hand waarvan een helder gestructureerd systeem wordt opgezet en vervolgens wordt ingevoerd in de bedrijfsvoering.
Stap 3 is de interne audit. Hierbij wordt het informatiebeveiligingssysteem getoetst aan de ISO 27001 norm en aan uw eigen wensen en eisen.
Stap 4 is de directiebeoordeling. Hierbij wordt de effectiviteit van het informatiebeveiligingssysteem beoordeeld door de directie of het management.
Stap 5 is de aanvraag van het certificaat. Er vindt een externe audit plaats door een certificerende organisatie.
Stap 6 is het onderhoud van het gecertificeerde informatiebeveiligingssysteem. Hiertoe biedt DPS gespecialiseerde software, die niet alleen de mogelijkheid biedt om het systeem continue te evalueren en te verbeteren, maar ook om meldingen te doen op gebieden die voor uw organisatie van belang zijn.
Vacatures