Wat ISO 27001 en NEN 7510 vragen van uw bedrijf, hoe certificering werkt en waarom vastgelegde werkwijzen voor informatiebeveiliging de basis zijn.
U krijgt één werkproces vastgelegd na een gesprek van 15 minuten met een ervaren medewerker. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.
ISO 27001 is een norm voor informatiebeveiliging. Een organisatie die zich laat certificeren, toont aan dat zij weet welke gegevens ze beheert, welke risico's daarbij horen en welke maatregelen zijn genomen. NEN 7510 is de variant voor de zorg, waar patiëntgegevens extra gevoelig zijn. Veel bedrijven beginnen eraan omdat een klant ernaar vraagt, bijvoorbeeld bij een aanbesteding of een contract.
De norm schrijft geen technische maatregelen voor, maar vraagt wel dat u uw keuzes kunt onderbouwen en bijhoudt. Wie heeft toegang waartoe? Wat doet een medewerker bij een datalek? Wie beslist over nieuwe leveranciers? Die antwoorden moeten vastliggen en bekend zijn bij de mensen die ermee werken. Een map vol beleidsstukken die niemand kent, levert geen veiligheid op en overtuigt een auditor niet.
Wij zijn geen certificeerder en geen beveiligingsadviseur. Wel leggen wij de werkwijzen vast die in uw bedrijf al bestaan, zoals wat u doet bij een nieuwe medewerker of een verloren laptop, op een plek waar collega's het vinden. Het voorproefje is één werkproces dat wij vastleggen na een kort gesprek; daarna volgt een plan met afspraken over omvang en duur.
4 artikelen, op alfabet.
ISO 27001 geldt voor elke sector. NEN 7510 is toegespitst op de zorg en geeft aanvullende eisen voor de omgang met patiëntgegevens.
Van de omvang van uw organisatie, het aantal systemen en locaties en de staat waarin uw documentatie nu verkeert. Een eerlijke nulmeting laat zien hoeveel werk er ligt.
Voor wie de norm intern gaat bewaken is een cursus nuttig. Voor de rest van het team volstaat een heldere uitleg over wat zij zelf in hun dagelijkse werk anders moeten doen.
Dat hangt af van uw situatie: het aantal processen dat vastgelegd moet worden, waar de kennis komt te staan en hoeveel begeleiding uw team wil. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.
Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.
Vertel welk proces nu in één hoofd zit. Wij leggen het vast na een gesprek van 15 minuten met die ervaren medewerker.
Ik bel u zelf binnen één werkdag. Dan plannen we het gesprek van 15 minuten.uw vaste contactpersoon
Binnen één werkdag nemen we persoonlijk contact met u op, en plannen we een kennismaking waarin we het voorproefje samen bespreken.
Hoe beter we uw situatie kennen, hoe beter uw voorproefje aansluit. Wilt u een paar korte vragen beantwoorden? Dat duurt ongeveer een minuut.
Even kijken wat we nog willen weten
Daarmee maken we uw voorproefje. Tot snel.
We leggen één werkproces vast na een gesprek van 15 minuten met een ervaren medewerker. Vertel ons welk proces nu in één hoofd zit.