Scope & context
Heldere ISMS-grenzen, stakeholders, kritieke processen en relevante eisen.
ISO 27001 ImplementatieBouw geen handboek.
Bouw geen handboek.
Bouw een ISMS dat werkt.
Senior implementatiebegeleiding van scope en risicomanagement tot controls, bewijs en verbetercyclus, passend bij de organisatie en met hergebruik van wat al goed werkt.
gefaseerde aanpak · senior regie · bestaande processen en tooling waar mogelijk hergebruikt
Eén senior lijnDezelfde inhoudelijke lijn van scope tot concrete vervolgstap.
Zonder verplichte toolingBestaande processen en systemen blijven leidend waar ze aantoonbaar werken.
Wat u in handen krijgt
Van normvereisten naar werkende beheersing.
Risicomanagement
Werkbare methode, actuele risico’s, behandelbesluiten en risicobereidheid.
VvT & controls
Een onderbouwde Verklaring van Toepasselijkheid en duidelijke control-eigenaarschap.
Beleid & processen
Compacte afspraken die aansluiten op bestaande werkwijzen en verantwoordelijkheden.
Bewijs & ritme
Registraties, KPI’s, reviews en bewijsvoering die aantoonbare uitvoering ondersteunen.
Auditgereedheid
Managementreview, interne audit en verbeteracties als onderdeel van de normale cyclus.
Werkwijze
Een implementatieroute die bestuurbaar blijft.
Start & scope
Ambitie, scope, rollen, planning en uitgangssituatie scherpstellen.
Ontwerp
Risicomethode, governance, VvT en kernprocessen passend maken.
Uitvoering
Maatregelen implementeren, bewijs opbouwen en proceseigenaren activeren.
Validatie & borging
Werking toetsen, managementreview uitvoeren en resterende gaps gericht sluiten.
Implementatieprincipes
Zo licht als mogelijk.Zo aantoonbaar als nodig.
Documentatie ondersteunt de uitvoering en is geen doel op zichzelf. We bouwen voort op bestaande tooling en processen waar die effectief zijn, houden eigenaarschap bij de lijn en maken besluiten, risicoacceptatie en voortgang zichtbaar. De certificerende instelling blijft onafhankelijk.
Plan een korte scopecheckGeen verplichte toolingBestaande systemen blijven leidend waar ze het doel goed ondersteunen.
Eigenaarschap in de lijnProceseigenaren blijven verantwoordelijk voor maatregelen in hun domein.
Gefaseerde besluitvormingScope, prioriteiten en vervolgstappen worden per fase expliciet gemaakt.
Kies de juiste route
Waar staat u nu in uw ISO 27001-traject?
Wat al staat, bepaalt wat nu waarde toevoegt. Kies de stap die past bij uw huidige volwassenheid en het resultaat dat u nodig heeft.
Niet méér doen dan nodig.We beginnen bij de kleinste stap die voldoende zekerheid geeft over wat hierna nodig is.
Eerst scherpstellen
ISO 27001 Gap Analyse
Nog geen betrouwbaar vertrekpunt? Breng eerst de grootste norm-, proces- en bewijs-gaps afgebakend in beeld.
Bekijk Gap Analyse→Daarna toetsenISO 27001 Interne Audit
Staat het ISMS en is bewijs opgebouwd? Laat dan onafhankelijk toetsen of de inrichting ook aantoonbaar werkt.
Bekijk Interne Audit→Klaar om verder te gaanPlan een korte scopecheck
Weet u al dat implementatie de juiste stap is? Baken scope, gewenste uitkomst en aanpak kort af voordat u start.
Plan scopecheck→Wilt u zich eerst inhoudelijk verdiepen?Bekijk ISO 27001 kennis →
Veelgestelde vragen
Vooraf duidelijk.
Hoe lang duurt een ISO 27001 implementatie?
Dat hangt af van scope, volwassenheid, beschikbare capaciteit en hoeveel maatregelen al aantoonbaar werken. Na een scopecheck of gap-analyse maken we daarom eerst een realistische uitvoeringsroute.
Moeten we nieuwe tooling aanschaffen?
Nee. Governancy schrijft geen verplichte tooling voor. Bestaande processen en systemen worden hergebruikt wanneer ze de gewenste beheersing aantoonbaar ondersteunen.
Garandeert implementatiebegeleiding certificering?
Nee. Governancy begeleidt en bereidt voor, maar de onafhankelijke certificerende instelling bepaalt het certificeringsresultaat.
Eerst scherpte, dan opdracht
Plan een korte scopecheckMaak de implementatie klein genoeg om te starten en scherp genoeg om af te ronden.
In de scopecheck bepalen we scope, vertrekpunt, interne capaciteit en gewenste eindstaat. Zo ontstaat een eerste uitvoerbare fase in plaats van een open complianceprogramma.