Na de Focus Cyber-diagnose
ISO 27001: een certificering die uw bedrijf dient, geen map vol procedures
Uw klanten vragen erom, uw verzekeraars ook. Samen bouwen we een managementsysteem voor informatiebeveiliging op maat van uw kmo en begeleiden we u tot de certificeringsaudit.
30 minuten, vrijblijvend.
De vaststelling
Veel ISO 27001-projecten lopen vast om een eenvoudige reden: men begint met het schrijven van beleid in plaats van de risico’s te begrijpen. Maanden werk, een uitgeput IT-team en een systeem dat niemand gebruikt. Wij doen het andersom. We vertrekken van uw activiteiten, uw werkelijke risico’s en de verwachtingen van uw klanten. De documenten komen daarna.
Wat we doen
Afbakening van de scope
Bepalen wat gecertificeerd moet worden en wat kan wachten.
Gap-analyse
De afstand meten tussen uw huidige situatie en de eisen van de norm.
Risicoanalyse
Bepalen wat uw activiteiten werkelijk bedreigt en passende maatregelen kiezen.
ISMS-documentatie
Beleid, procedures en een verklaring van toepasselijkheid, geschreven om te gebruiken.
Interne audit en directiebeoordeling
Controleren of alles standhoudt voordat de externe auditor komt.
Begeleiding bij certificering
Voorbereiding van de teams, aanwezigheid tijdens de audit en behandeling van afwijkingen.
Hoe het verloopt
1
Afbakening
We bepalen de scope, planning en rollen samen met de directie.
2
Opbouw
Risicoanalyse, maatregelen en documentatie. Uw teams worden betrokken zonder overbelast te raken.
3
Verificatie
Interne audit, directiebeoordeling en corrigerende maatregelen.
4
Certificering
We bereiden u voor op de audit en blijven aan uw zijde tot het certificaat.
Wat u krijgt
- Een duidelijke en verdedigbare scope
- Een actuele risicoanalyse
- Volledige documentatie die echt wordt gebruikt
- Een geprioriteerd actieplan
- Een team dat klaar is voor de audit
Al ISO 9001-gecertificeerd? Een groot deel van het kader bestaat al: directiebeoordeling, documentbeheer en corrigerende maatregelen. We bouwen daarop voort in plaats van alles opnieuw op te zetten.
ISO 27001 en NIS 2. In België is ISO/IEC 27001-certificering een van de erkende trajecten om naleving van NIS 2 aan te tonen. NIS 2 en CyFun
Waarom DigiSôter
- De ervaring van grote industriële groepen, afgestemd op een kmo.
- Een team onder leiding van Philippe Cornette, Belgian CISO of the Year 2025.
- Meer dan 10 consultants, inzetbaar volgens uw behoeften.
- ESET-partner voor de bescherming van werkstations en servers.
Laten we uw situatie bespreken
In 30 minuten bekijken we samen wat voor uw bedrijf telt en waar u kunt beginnen.
30 minuten, vrijblijvend.