ISO 27001 certificering

De ISO 27001 of wel de code voor informatiebeveiliging is een heldere, goede norm voor het beveiligen van uw gegevens. Sommige organisaties hebben zelf de tijd of budget om mensen op te leiden die de interne ISO-certificeringen kunnen realiseren. Wilt u snel een certificering, heeft u hulp nodig of wilt u het traject in zijn geheel uitbesteden? Wij helpen u graag.

Voor het behalen van een certificaat werken wij samen met de certificaat-verstrekker in die zin dat wij ervaring hebben met de partijen in de markt en bijbehorende prijzen. Bekende spelers zijn BSI (groot, internationaal) en recentelijk zijn wij een traject ingegaan waarbij Digitrust de Certificerende instantie zal worden.

Onderdelen die in elk geval aan bod komen bij zo’n traject zijn:

• Opstellen/ onderhouden van het ISMS (Informatie Security Management Systeem)
• Opstellen/onderhouden van de juiste rollen en functies in uw organisatie
• Opstellen/onderhouden van assets; welke systemen zijn er
• Opstellen en onderhouden van security in operationele processen, op server, werkstation en netwerk laag
• Wachtwoord en toegangsbeleid
• Contracten met leveranciers

Wilt u meer weten over de ISO 27000/ ISO 270001 norm? Wij hebben deze ingekocht en kunnen samen met u de controls en bijbehorende uitwerking doornemen en het toepassingsgebied bepalen voor uw organisatie.