ISO 27001

ISO 27001-certificering

Een ISO 27001-certificering behaal je met Van Riel in begrijpelijke taal, met een systeem voor informatiebeveiliging dat past bij jullie organisatie. We kennen de audit van beide kanten van de tafel. Bel 06-12207627 voor een vrijblijvend gesprek over ISO 27001.

Geen dik handboek, wel een werkbaar systeem

We voeren zelf audits uit voor certificerende instellingen

Samen te voegen met andere ISO-normen

Wat is ISO 27001?

ISO 27001 is de internationale norm voor informatiebeveiliging. De norm beschrijft hoe je informatie beschermt: wie erbij mag, hoe je het bewaart en wat je doet als er iets misgaat, zoals een datalek of hack.

Informatiebeveiliging is meer dan techniek. Het gaat ook om afspraken en gedrag van mensen. Wij brengen de risico’s samen met jullie in kaart en kiezen maatregelen die passen bij jullie organisatie. Het certificaat krijg je daarna van een certificerende instelling, na een externe audit.

ISO 27001
Onderwerp
Informatiebeveiliging
Voor wie
Organisaties die werken met gevoelige gegevens van klanten of opdrachtgevers
Certificaat van
Een certificerende instelling, na een externe audit
Doorlooptijd
[Doorlooptijd invullen]
Samen te voegen met
ISO 9001, ISO 14001 en ISO 45001

Wat levert een ISO 27001-certificaat jullie op?

Een ISO 27001-certificaat is geen doel op zich. Organisaties kiezen om drie redenen voor de norm:

Vertrouwen van klanten

Klanten en opdrachtgevers zien dat hun gegevens bij jullie in goede handen zijn.

Opdrachten binnenhalen

Steeds meer opdrachtgevers vragen om aantoonbare informatiebeveiliging. Met het certificaat voldoe je aan die eis.

Minder risico op incidenten

Jullie weten waar de risico’s zitten en wat je doet als er toch iets gebeurt.

Hoe verloopt een ISO 27001-traject bij Van Riel?

Een traject bij Van Riel bestaat uit vier stappen, afgestemd op jullie organisatie en planning. Het vraagt ook tijd en inzet van jullie mensen. Dat zeggen we vooraf eerlijk.
01

Kennismaken

We bespreken wat jullie met ISO 27001 willen bereiken en wanneer het certificaat er moet zijn.
02

Nulmeting

We leggen de eisen naast jullie huidige werkwijze. Zo zie je wat er al staat en wat nog ontbreekt.
03

Opzetten en invoeren

Samen zetten we het systeem op en brengen we het in de praktijk, met een interne audit als afsluiting.
04

Certificatie-audit

Jullie gaan goed voorbereid de audit in. Wij weten wat een auditor vraagt, want we voeren zelf audits uit.

Waarom ISO 27001 met Van Riel?

Bij Van Riel krijg je geen dik rapport dat in een la verdwijnt, maar afspraken waar de mensen op de werkvloer mee uit de voeten kunnen. Daar kun je op rekenen:

Beide kanten van de tafel. We voeren zelf audits uit voor certificerende instellingen.

Begrijpelijke taal. Werkafspraken waar de mensen op de werkvloer mee uit de voeten kunnen.

Afspraak is afspraak. We komen onze afspraken na.

Persoonlijk contact. Korte lijnen en een vast aanspreekpunt.

Kun je ISO 27001 samenvoegen met andere normen?

Ja, ISO 27001 kun je samen met andere ISO-normen onderbrengen in één managementsysteem. Alle ISO-normen gebruiken de Harmonized Structure, een vaste opbouw met dezelfde hoofdstukindeling. Je bouwt dus verder op wat er al staat, in plaats van een tweede systeem naast het eerste. Deze normen sluiten aan op ISO 27001:
ISO 9001

ISO 9001

Kwaliteitsmanagement
ISO 14001

ISO 14001

Milieumanagement
ISO 45001

ISO 45001

Gezond en veilig werken

Aan de slag met ISO 27001?

Wil je ISO 27001 regelen op een manier die past bij jullie organisatie? Van Riel is gevestigd in Zwolle en helpt organisaties in heel Nederland. Bel of mail voor een vrijblijvend kennismakingsgesprek.

Veelgestelde vragen over ISO 27001

Staat je vraag er niet bij? Bel of mail ons gerust.

Nee. Elke organisatie die werkt met gevoelige informatie, zoals klantgegevens, tekeningen of personeelsdossiers, kan baat hebben bij ISO 27001.

In de Verklaring van Toepasselijkheid geef je per beheersmaatregel uit de norm aan of je die gebruikt en waarom. Het is een vast onderdeel van ISO 27001.

De AVG is wetgeving over persoonsgegevens. ISO 27001 helpt je om informatie in het algemeen te beveiligen. Een goed ISO 27001-systeem maakt het makkelijker om aan de AVG te voldoen, maar vervangt die niet.

Dat hangt af van de omvang van jullie organisatie en wat er al staat. Reken bij Van Riel op [doorlooptijd invullen]. In het kennismakingsgesprek maken we een planning die past bij jullie agenda.

De kosten hangen af van de omvang en het aantal locaties. Voor de begeleiding rekenen we [prijsindicatie of manier van offreren invullen]. Na het kennismakingsgesprek krijg je een offerte, zodat jullie vooraf weten waar je aan toe bent.