ISO 27001-certificering

Wat is ISO 27001 en waarom is ISO 27001-certificering belangrijk?

ISO 27001 is de wereldwijd erkende norm voor informatiebeveiliging. Met een ISO 27001 certificering toont u aan dat uw organisatie voldoet aan de internationale eisen voor het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS).

Met een ISO 27001-certificaat laat u aan klanten, partners en andere stakeholders zien dat informatiebeveiliging binnen uw organisatie aantoonbaar en structureel is ingericht. Brand Compliance kan ISO 27001-certificering onder accreditatie voor u uitvoeren.

Waarom is informatiebeveiliging belangrijk?

Informatiebeveiliging speelt een cruciale rol binnen vrijwel iedere organisatie. Het zorgt ervoor dat:

• vertrouwelijke informatie alleen toegankelijk is voor geautoriseerde personen (vertrouwelijkheid);
• informatie juist en volledig blijft, zonder ongeautoriseerde wijzigingen (integriteit);
• informatie beschikbaar is op het moment dat deze nodig is (beschikbaarheid).

Veel sectoren en wet- en regelgeving stellen eisen aan de bescherming van informatie. Wanneer informatiebeveiliging onvoldoende is ingericht, kan dit leiden tot:

• juridische en financiële gevolgen;
• reputatieschade;
• verlies van vertrouwen bij klanten en partners.

Een incident op het gebied van informatiebeveiliging heeft vaak langdurige impact en is lastig te herstellen.

De waarde van een ISO 27001-certificaat

Met een ISO 27001-certificering laat u zien dat informatiebeveiliging geen losse maatregel is, maar een structureel onderdeel van uw organisatie. Dit draagt bij aan:

• bescherming van gevoelige informatie;
• vertrouwen bij klanten en ketenpartners;
• aantoonbare naleving van wet- en regelgeving.

Daarmee is ISO 27001-certificering voor veel organisaties niet alleen wenselijk, maar strategisch van grote waarde.

Wilt u weten wat ISO 27001 voor uw organisatie betekent?
In een gesprek met een expert krijgt u inzicht in wat ISO 27001 voor uw organisatie betekent.

ISO 27001-eisen voor een ISMS

ISO 27001 beschrijft de eisen voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS).

De belangrijkste eisen van ISO 27001 zijn:

• Contextanalyse: De organisatie moet de interne en externe omgeving begrijpen om de scope en doelstellingen van het ISMS vast te stellen.
• Risicobeoordeling en risicobehandeling: De organisatie moet de risico’s identificeren die de informatiebeveiliging beïnvloeden en maatregelen nemen om ze te behandelen.
• Beveiligingscontroles: De organisatie moet aangepaste beveiligingscontroles implementeren, regelmatig evalueren en bijwerken.
• Managementverantwoordelijkheid: Het topmanagement moet middelen en ondersteuning bieden voor het ISMS en actief betrokken zijn.
• Prestatie-evaluatie: De organisatie moet regelmatig de prestaties van het ISMS evalueren om het systeem continu te verbeteren.
• Continu verbeteren: De organisatie moet continu streven naar verbetering van de informatiebeveiliging en voldoen aan de veranderende behoeften van belanghebbenden.

ISO 27001 stappenplan voor certificering

Om een ISO 27001-certificering te behalen, kunt u de volgende stappen doorlopen:  

1. De ISO 27001-PDF is aan te schaffen via bijvoorbeeld de NEN.
2. Plan een gratis en vrijblijvend kennismakingsgesprek met een van onze accountmanagers om meer te weten te komen over de certificering voor uw organisatie.
3. Verwerf de benodigde kennis over ISO 27001, bijvoorbeeld door een training te volgen.
4. Implementeer het ISO 27001-managementsysteem in uw organisatie en zorg ervoor dat het aan de normeisen voldoet.
5. Voer interne audits uit om te controleren of het systeem goed werkt en om te beoordelen of uw systeem aan de normeisen voldoet.
6. Laat het management de resultaten van de interne audit beoordelen en neem eventuele corrigerende maatregelen. Leg de conclusie over het voldoen aan de eisen vast in de directiebeoordeling.
7. Laat een onafhankelijke auditor van Brand Compliance tijdens een audit bepalen of uw managementsysteem voldoet aan alle ISO 27001-normeisen.

ISO 27001-certificaat

Op het moment dat uw organisatie voldoet aan de (norm)eisen, ontvangt u van ons een ISO 27001-certificaat.

Kosten van ISO 27001-certificering

De implementatie begint bij de aanschaf van de ISO 27001-norm. De kosten van het gehele ISO 27001 traject zijn afhankelijk van verschillende factoren:

• de complexiteit van de processen;
• of er gewerkt wordt in ploegendiensten;
• in hoeverre zaken binnen de organisatie al op orde zijn;
• het aantal FTE;
• locaties.

Bovenstaande factoren bepalen de benodigde audittijd, inclusief voorbereiding, uitvoering, rapportage en aanvullende kosten zoals het certificaat, administratie en reiskosten.
Wilt u weten wat dit in uw situatie betekent? Dan is een gesprek met een expert de snelste manier om inzicht te krijgen.

Bespreek uw situatie met een expert