ISO 27001 is de norm voor informatiebeveiliging. Wie de certificering wil, moet laten zien dat medewerkers weten wat er van hen wordt verwacht. Wij leggen uw eigen werkprocessen vast in gewone taal en trainen uw team daarmee, in plaats van met generieke slides.
U krijgt één werkproces vastgelegd na een gesprek van 15 minuten met een ervaren medewerker. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.
Veel organisaties halen het certificaat en vergeten daarna waar het over ging.
Dat staat in het beleid, geloof ik.
Medewerkers hebben het beleid niet gelezen of herkennen zichzelf er niet in.
Dit doen we eigenlijk gewoon.
Maar het is niet beschreven, en bij de audit kan dat niet worden aangetoond.
De security-verantwoordelijke gaat weg.
Zijn kennis van de norm en van uw eigen opzet gaat mee.
We vertalen de norm naar de werkdag van uw eigen mensen.
Een team dat de beveiligingsregels in eigen woorden kan uitleggen.
Geen dik handboek dat in de kast belandt. We halen de kennis op bij de mensen die het weten, en blijven tot uw team het zelf bijhoudt.
We bepalen samen welke kennis in één hoofd zit en wat het eerst vastgelegd moet worden.
We voeren korte gesprekken met uw ervaren medewerkers en werken die uit tot instructies op één plek.
We leren uw team processen zelf vastleggen en bijhouden, en testen samen of collega's het vinden.
Opgeleverd betekent: de kwetsbare processen zijn vastgelegd, collega's vinden ze zelf en uw team houdt ze bij. Wilt u daarna verder? Dat kan. Het hoeft niet.
Vastgelegde kennis veroudert als niemand hem bijhoudt. Daarom draait het om uw mensen: we blijven tot vastleggen en bijhouden gewoon zijn.
We noemen hier geen prijzen, omdat elke situatie anders is. Wel weet u vooraf waar u aan toe bent.
Alles over iso 27001 en informatiebeveiliging → · Kennisbank
Nee. Een certificerende instelling auditeert. Wij zorgen voor de vastgelegde werkprocessen en de training van uw team.
Wij zijn geen adviseurs voor de norm zelf. We helpen uw eigen werkwijze beschrijven en overdragen, wat bij elke auditvoorbereiding nodig is.
Ja. Sommige begrippen blijven Engels, zoals phishing of access control. Die leggen we in gewone taal uit.
Dat hangt af van uw situatie: het aantal processen dat vastgelegd moet worden, waar de kennis komt te staan en hoeveel begeleiding uw team wil. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.
Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.
Vertel welk proces nu in één hoofd zit. Wij leggen het vast na een gesprek van 15 minuten met die ervaren medewerker.
Ik bel u zelf binnen één werkdag. Dan plannen we het gesprek van 15 minuten.uw vaste contactpersoon
Binnen één werkdag nemen we persoonlijk contact met u op, en plannen we een kennismaking waarin we het voorproefje samen bespreken.
Hoe beter we uw situatie kennen, hoe beter uw voorproefje aansluit. Wilt u een paar korte vragen beantwoorden? Dat duurt ongeveer een minuut.
Even kijken wat we nog willen weten
Daarmee maken we uw voorproefje. Tot snel.
We leggen één werkproces vast na een gesprek van 15 minuten met een ervaren medewerker. Vertel ons welk proces nu in één hoofd zit.