ISO 27001 certificering
De ISO 27001 norm is de internationaal erkende norm voor informatiebeveiliging. In onze hedendaagse bedrijfsvoering hebben we steeds meer te maken met datastromen en de omgang met kritische data. Klanten stellen hierover steeds vaker eisen en verwachten een certificering van jouw organisatie op het gebied van informatiebeveiliging. De eis voor een ISO 27001 certificering komt steeds vaker voor in aanbestedingen en contracten die klanten willen afdwingen.
Door middel van een ISO 27001 toon je aan dat je de informatiebeveiliging binnen jouw organisatie goed op orde hebt. Gevoelige informatie wordt namelijk beschermt. De norm staat voor een procesmatige aanpak voor het vaststellen, implementeren, uitvoeren, bewaken, onderhouden en verbeteren van informatiebeveiliging op basis van een Information Security Management System.
De ISO 27001 norm bevat de volgende aspecten met betrekking tot informatiebeveiliging:
- Beleidsmatig (management)
- Organisatorisch (verantwoordelijkheden)
- Bedrijfsmiddelen (infrastructuur, netwerk, systemen en overige bedrijfsmiddelen)
- Personeel (huisregels, fouten, diefstal, fraude, misbruik)
- Fysiek (sloten, brandbeveiliging)
- Communicatie en operatie (beheer van systemen, processen en procedures)
- Toegangscontrole (password, biometrie)
- Systeem- en softwareontwikkeling en onderhoud (documentatie, processen)
- Continuïteit (calamiteitenvoorzieningen)
- Regelgeving (Wet Computercriminaliteit, AVG/GDPR)
Het ISO 27001 Certificaat behalen
Om het ISO 27001 certificaat te behalen is een certificatie audit nodig op het door uw organisatie ingerichte managementsysteem welke voldoet aan de eisen van de norm. U implementeert het ISO 27001 informatiebeveiligingsmanagementsysteem zelf, eventueel met ondersteuning van een consultant. Het proces voor het behalen van het ISO 27001 certificaat ziet er verder als volgt uit:
Stap 1: Aanvragen offertes Certificerende Instanties
Stap 2: Pre-Audit
Stap 3: De Certificeringsaudit
Stap 4: Afronding en opvolging
Stap 5: Jaarlijkse opvolging
Lees meer over ons certificeringsproces
Waarom The Certification Leaders?
- Persoonlijk: Persoonlijke intake en vaste contactpersonen;
- Klantgericht: Auditoren die passen bij uw organisatie;
- Auditoren met een frisse blik op managementsystemen
- Korte doorlooptijden: Binnen 1 week na akkoord de audit gepland;
- Transparantie in processen en kosten;