Kennis uit hoofden halen

ISO 27001-certificatie vraagt om werkwijzen voor informatiebeveiliging die uw mensen ook echt volgen.

Voor ISO 27001 laat u zien hoe u met informatie omgaat: wie toegang heeft, hoe back-ups lopen, wat er bij een incident gebeurt. In veel mkb-bedrijven weet één persoon, vaak de IT'er, hoe het echt zit. Wij leggen die werkwijzen vast met uw team, op maat. De audit en het certificaat zelf blijven bij de certificerende instelling.

U krijgt één werkproces vastgelegd na een gesprek van 15 minuten met een ervaren medewerker. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Informatiebeveiliging staat of valt met een paar mensen die weten hoe het zit.

Dat regelt onze IT'er.

Als hij ziek is, weet niemand hoe je een account blokkeert.

Het beleid staat in een map.

Maar niemand heeft het gelezen.

We hebben een incident gehad.

Niemand wist wat de volgende stap was.

Zo pakken we het aan

We leggen de praktijk vast, naast de eisen van de norm.

Eisen en praktijkWe lopen de eisen langs en vragen uw team wat ze in de praktijk doen.
Werkwijzen uitschrijvenKorte instructies voor toegang, back-ups, incidenten en leveranciers.
Mensen meenemenEen sessie waarin uw medewerkers leren wat van hen wordt verwacht.

Wat u krijgt

Wat u krijgt voor een ISO 27001-traject.

Procedures in gewone taalWie wat doet bij toegang, back-up en incidenten.
IncidentdraaiboekWat u doet, in welke volgorde, en wie u belt.
Beschrijving per verantwoordelijkeZodat de IT'er niet de enige is die het weet.
Bewustwording voor het teamKorte uitleg over wat u als medewerker moet doen.

Zo werken we

Geen dik handboek dat in de kast belandt. We halen de kennis op bij de mensen die het weten, en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We bepalen samen welke kennis in één hoofd zit en wat het eerst vastgelegd moet worden.

Vastleggen

We voeren korte gesprekken met uw ervaren medewerkers en werken die uit tot instructies op één plek.

Uw team houdt bij

We leren uw team processen zelf vastleggen en bijhouden, en testen samen of collega's het vinden.

Opgeleverd

Opgeleverd betekent: de kwetsbare processen zijn vastgelegd, collega's vinden ze zelf en uw team houdt ze bij. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Vastgelegde kennis veroudert als niemand hem bijhoudt. Daarom draait het om uw mensen: we blijven tot vastleggen en bijhouden gewoon zijn.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.

Verder lezen over certificering en keurmerken

ISO 27001-certificering kosten: waar zit de tijd, en welk deel is vast te leggen werk?Wat bepaalt de inspanning voor ISO 27001? Vaak het vastleggen van werkwijzen. Met een voorproefje: één proces uitgeschreven na een gesprek van 15 minuten.Na de cursus ISO 27001: informatiebeveiliging die bij uw mensen pastEen cursus ISO 27001 leert de norm, niet uw bedrijf. Wij trainen uw team op uw eigen processen. Voorproefje: één proces vastgelegd na 15 minuten.Na de ISO 27001 cursus: de trekker staat er vaak alleen voorU doet een ISO 27001 cursus en moet daarna ISMS trekken. Wij nemen werk uit handen. Voorproefje: één proces vastgelegd na een gesprek van 15 minuten.Een ISO-keurmerk vraagt om vastgelegde werkwijzen. Die zitten nu in hoofden.Voor een ISO-keurmerk moet vastliggen hoe u werkt. Wij leggen het uit de hoofden van uw mensen. Met een voorproefje: één proces na 15 minuten gesprek.ISO bel ik de kwaliteitsmedewerker voor: zijn antwoorden horen niet alleen in zijn hoofd.Bij ISO-vragen belt iedereen dezelfde collega. Wij leggen zijn kennis vast. Met een voorproefje: één antwoord uitgeschreven na een gesprek van 15 minuten.ISO 22301 gaat over bedrijfscontinuïteit. Dat begint bij weten wie wat kan als het misgaat.ISO 22301 vraagt om een plan voor als het misgaat. Wij leggen vast wie wat weet en doet. Met een voorproefje: één proces na 15 minuten gesprek.ISO 2015: de versie van 2015, en wat u eraan heeft als de norm verandertBedoelt u ISO 9001:2015 of ISO 14001:2015? Werkprocessen blijven het uitgangspunt. Voorproefje: één proces vastgelegd na een gesprek van 15 minuten.ISO 2600 of ISO 26000: welke norm u ook zoekt, het begint bij vastgelegd werkZoekt u ISO 26000 of een andere ISO norm? Elke norm begint bij vastgelegd werk. Voorproefje: één proces vastgelegd na een gesprek van 15 minuten.

Alles over certificering en keurmerken → · Kennisbank

Ook interessant bij Polder Partners

Veelgestelde vragen

Zijn jullie een ISO 27001-adviesbureau?

Nee. Wij leggen werkprocessen vast. Voor het technisch beleid blijft u een specialist raadplegen.

Moet ons hele bedrijf in scope?

Dat bepaalt u samen met uw adviseur. Wij leggen de processen vast die binnen de scope vallen.

Wat als onze IT extern is?

Dan leggen we ook de afspraken met die partij vast, zodat u weet wat zij doen.

Wat kost het?

Dat hangt af van uw situatie: het aantal processen dat vastgelegd moet worden, waar de kennis komt te staan en hoeveel begeleiding uw team wil. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie één proces vastgelegd na 15 minuten.

Vertel welk proces nu in één hoofd zit. Wij leggen het vast na een gesprek van 15 minuten met die ervaren medewerker.

  1. Uw voorproefjeEén werkproces vastgelegd na een gesprek van 15 minuten met een ervaren medewerker.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan plannen we het gesprek van 15 minuten.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Kennis uit hoofden halen → · Kennisbank