ISO 27001 Gap Analyse

Weet wat al staat.
En wat nog niet aantoonbaar werkt.

Een senior uitgevoerde nulmeting van uw ISMS tegen ISO 27001, met een geprioriteerd gapbeeld en concrete route naar implementatie of certificeringsgereedheid.

3–6 werkdagen · senior uitgevoerd · vaste prijs na scopecheck

Eén senior lijn Dezelfde inhoudelijke begeleider van eerste gesprek tot borging.
Onafhankelijk advies Bestaande tooling en processen blijven leidend waar ze werken.
De uitkomst

Geen checklist, maar een besluitbare verbeterroute.

01

Scopebeeld

Afbakening van het ISMS, relevante processen en uitgangspunten.

02

Gapoverzicht

Bevindingen per normthema, gekoppeld aan aanwezig bewijs en ontbrekende beheersing.

03

Prioriteiten

Gaps gerangschikt op risico, afhankelijkheid en implementatielogica.

04

Uitvoeringsroute

Concrete acties met eigenaarschap en logische volgorde.

05

Managementsamenvatting

Compacte beslisinformatie voor directie en proceseigenaren.

06

Vervolgkeuze

Helder advies: zelf uitvoeren, implementatiebegeleiding inzetten of gericht verdiepen.

Werkwijze

Van huidige situatie naar concrete prioriteiten.

01

Scopecheck

Doel, scope, volwassenheid en beschikbare documentatie scherpstellen.

02

Review

Gerichte documentreview en gesprekken met sleutelrollen.

03

Toetsing

We beoordelen niet alleen beleid, maar ook uitvoering en aantoonbaar bewijs.

04

Rapportage

U ontvangt gapbeeld, prioriteiten en een uitvoerbare uitvoeringsroute.

Afgebakend starten

Vooraf duidelijk over omvang en investering.

De gap-analyse wordt vooraf afgebakend. Zo weet u welke onderdelen worden beoordeeld, welke informatie nodig is en wat de afgesproken opdracht kost.

Vraag het volledige voorbeeldrapport aan
3–6 werkdagenDe exacte omvang wordt vooraf vastgesteld op basis van scope, complexiteit en beschikbare documentatie.
Vaste prijs na scopecheckGeen open einde binnen de afgesproken scope.
Implementatie is optioneelDe uitkomst blijft bruikbaar zonder verplichte vervolgopdracht.
Eerst weten waar u staat

Maak de eerstvolgende ISO 27001-stap concreet.

In een korte scopecheck bepalen we wat de gap-analyse moet omvatten en welke output u nodig heeft.

Vraag eerst een voorbeeldrapport aan →
Plan een korte scopecheck