Versteeg Informatiebeveiliging · ISO/IEC 27001
Uw bedrijfsinformatie aantoonbaar veilig
Klanten en opdrachtgevers willen zeker weten dat hun gegevens bij u veilig zijn. Met ISO 27001 maakt u dat aantoonbaar, op een manier die past bij uw organisatie.
Informatiebeveiliging is ook mensenwerk
Informatiebeveiliging gaat niet alleen over firewalls en wachtwoorden. Het gaat om de vraag welke informatie voor uw bedrijf het belangrijkst is, welke risico's daarop zitten en welke maatregelen echt nodig zijn.
Ik vertaal de eisen van ISO 27001 en de AVG naar werkbare afspraken en procedures. Uw IT-partner blijft verantwoordelijk voor de techniek; ik zorg dat het managementsysteem, de risicoanalyse en de bewustwording kloppen.
Wat het u oplevert
- Vertrouwen van klanten
Een certificaat laat zien dat u informatiebeveiliging serieus neemt. - Minder kans op incidenten
Risico's worden vooraf in kaart gebracht en beheerst. - AVG op orde
Verwerkingsregister, verwerkersovereenkomsten en datalekprocedure. - Bewuste medewerkers
Phishing en datalekken beginnen vaak bij menselijk gedrag.
Werkwijze
Zo pakken we het aan
- 1
Inzicht
We bepalen de scope, de belangrijkste informatie en de huidige maatregelen.
- 2
Risico's en maatregelen
Een risicoanalyse waaruit logisch volgt welke beheersmaatregelen u invoert.
- 3
Toetsen en certificeren
Interne audit, directiebeoordeling en begeleiding bij de externe audit.
Wat ik voor u doe
U kiest zelf hoeveel u uitbesteedt. Van een eenmalige nulmeting tot een volledig traject waarin ik als externe KAM-manager meedraai.
- GAP-analyse ten opzichte van ISO/IEC 27001
- Informatiebeveiligingsbeleid en scope van het ISMS
- Risicoanalyse en een Verklaring van Toepasselijkheid (VvT)
- Procedures voor incidenten, toegangsbeheer en leveranciers
- Bewustwordingssessies voor medewerkers
- Interne audit en begeleiding bij de certificatie-audit
Veelgestelde vragen
Vragen over informatiebeveiliging
Is ISO 27001 ook geschikt voor kleine bedrijven?
Ja. De norm schaalt mee met de organisatie. Een klein bedrijf heeft een compacter ISMS nodig dan een groot bedrijf, maar dezelfde basis: risico's kennen en beheersen.
Wat is een Verklaring van Toepasselijkheid?
Een overzicht van de beheersmaatregelen uit bijlage A van de norm, met per maatregel of u die toepast en waarom. Het is een van de kerndocumenten voor de audit.
Hoe verhoudt ISO 27001 zich tot de AVG?
De AVG is wetgeving over persoonsgegevens. ISO 27001 is een norm voor alle informatie. Een goed ISMS helpt u om aan de beveiligingseisen van de AVG te voldoen.
Doet u ook de technische beveiliging?
Nee, dat blijft bij uw IT-partner. Ik zorg voor de organisatorische kant en stem af met de IT-partij over de technische maatregelen.
Andere diensten
Even sparren over uw situatie?
Versteeg KAM-Advies uit Helmond denkt graag met u mee. Bel 085 800 24 20 of mail info@versteegkamadvies.nl.