Kennis uit hoofden halen › Kennisbank › ISO 27001 en informatiebeveiliging › kiwa iso 27001
Kennis uit hoofden halen

Kiwa ISO 27001: hoe uw medewerkers met informatie omgaan

ISO 27001 gaat over informatiebeveiliging. Een certificerende instelling zoals Kiwa let niet alleen op uw beleid, maar ook op wat medewerkers dagelijks doen: wachtwoorden, toegang, het wegbrengen van een laptop. Wij leggen vast hoe uw team met informatie omgaat, in gewone taal, zodat beleid en gedrag bij elkaar passen.

Vraag uw voorproefje aanBekijk een voorbeeld

U krijgt één werkproces vastgelegd na een gesprek van 15 minuten met een ervaren medewerker. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Herkent u dit?

Beveiligingsbeleid werkt alleen als uw mensen weten wat het in hun werk betekent.

Daar hebben we een beleid voor.

Medewerkers weten niet dat het bestaat.

Dat regelt de IT-leverancier.

Maar de afspraken over mensen liggen bij u.

We doen het gewoon zo.

Dat is voor een auditor geen bewijs.

Zo pakken we het aan

We maken van beleid dagelijkse afspraken.

Het werk in kaartWelke informatie komt waar voor en wie gaat ermee om.
Afspraken vastleggen bij informatiebeveiligingKorte instructies per rol, in gewone taal.
Oefenen bij informatiebeveiligingMedewerkers vertellen in eigen woorden wat ze doen met informatie.

Wat u krijgt

Beveiligingsafspraken die uw medewerkers kennen en toepassen.

Korte instructies per functieWat iemand moet doen en laten.
Uitleg bij het beleidIn gewone woorden, met voorbeelden uit uw werk.
Oefengesprekken voor informatiebeveiligingVoor medewerkers die gesproken worden bij een audit.
Instructies per functieWat een planner, een monteur en een manager met informatie doen en laten.
Vraag uw voorproefje aan

Zo werken we

Geen dik handboek dat in de kast belandt. We halen de kennis op bij de mensen die het weten, en blijven tot uw team het zelf bijhoudt.

In kaart brengen

We bepalen samen welke kennis in één hoofd zit en wat het eerst vastgelegd moet worden.

Vastleggen

We voeren korte gesprekken met uw ervaren medewerkers en werken die uit tot instructies op één plek.

Uw team houdt bij

We leren uw team processen zelf vastleggen en bijhouden, en testen samen of collega's het vinden.

Opgeleverd

Opgeleverd betekent: de kwetsbare processen zijn vastgelegd, collega's vinden ze zelf en uw team houdt ze bij. Wilt u daarna verder? Dat kan. Het hoeft niet.

Uw team leert ermee werken

Vastgelegde kennis veroudert als niemand hem bijhoudt. Daarom draait het om uw mensen: we blijven tot vastleggen en bijhouden gewoon zijn.

Onze beloftes

We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.

1Vooraf een plafondbedragNa het eerste gesprek maken we een plan voor uw situatie. Daarin staat een plafondbedrag. Zo komt u niet voor verrassende meerkosten te staan.
2Opgeleverd zodra het is opgelostWe werken aan het probleem waarvoor u kwam, en leveren op zodra dat is opgelost. Wilt u daarna verder? Dat kan. Het hoeft niet.
3Uw team leert ermee werkenTraining en begeleiding horen er altijd bij. We noemen het pas opgeleverd als uw team het ook echt gebruikt.
4Eén vaste contactpersoonVan het eerste gesprek tot de oplevering heeft u één aanspreekpunt dat uw situatie kent.
5Binnen één werkdag persoonlijk contactNa uw aanvraag hoort u binnen één werkdag van ons. Niet van een systeem, maar van een mens.
6DiscreetWat we voor u bouwen, is uw voorsprong. We noemen geen klanten en tekenen graag een geheimhoudingsverklaring.
7Veilig gebouwdElke oplossing bouwen we volgens de beveiligingsmaatregelen uit de ISO 27001-norm. Uw gegevens en die van uw klanten zijn goed beschermd.
Vraag uw voorproefje aan

Verder lezen over iso 27001 en informatiebeveiliging

Een ISO 27001 opleiding voor uw eigen team, zonder jargon en op uw eigen werkEen ISO 27001 opleiding die uw team begrijpt. Wij trainen op uw eigen werk. Voorproefje: één werkproces vastgelegd na een gesprek van 15 minuten.Een training voor ISO 27001 helpt weinig als de regels niet bij uw werk passenISO 27001 werkt pas als uw team de regels kent. Met een voorproefje: één werkproces vastgelegd na een gesprek van 15 minuten met uw ervaren collega.Een NEN 7510 training die past bij het werk van uw teamEen NEN 7510 training op het werk van uw zorgmedewerkers. Wij leggen afspraken vast en trainen uw team. Met een voorproefje: één proces na 15 minuten.

Alles over iso 27001 en informatiebeveiliging → · Kennisbank

Ook interessant bij Polder Partners

ISO 27001 aantoonbaar maken: uw beveiliging in documentenCompliance en dossiers · ISO 27001 vraagt om documenten die laten zien dat u uw gegevens beheerst. Met een voorproefje: overzicht van uw verplichte documenten en vervaldata.ISO 27001 en wat de inspanning bepaaltAdministratie automatiseren · Wat bepaalt hoeveel werk ISO 27001 voor uw bedrijf is, en hoe u uw documentatie vroeg op orde krijgt. Met een voorproefje op drie documenten.

Veelgestelde vragen

Doen jullie ook technische beveiliging?

Nee. Wij leggen de werkafspraken vast die bij mensen horen. Voor technische maatregelen werkt u met uw IT-partij.

Werkt u samen met Kiwa of andere certificeerders?

Nee, wij zijn onafhankelijk. De certificering loopt via de instelling die u kiest.

Wat als medewerkers fouten maken?

Dan is dat een goede leermoment. We leggen vast wat ze doen als iets misgaat, zodat melden gewoon wordt.

Wat kost het?

Dat hangt af van uw situatie: het aantal processen dat vastgelegd moet worden, waar de kennis komt te staan en hoeveel begeleiding uw team wil. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie één proces vastgelegd na 15 minuten.

Vertel welk proces nu in één hoofd zit. Wij leggen het vast na een gesprek van 15 minuten met die ervaren medewerker.

  1. Uw voorproefjeEén werkproces vastgelegd na een gesprek van 15 minuten met een ervaren medewerker.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan plannen we het gesprek van 15 minuten.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Kennis uit hoofden halen → · Kennisbank