ISO 27001 · Informatiebeveiliging
Betaalbare ISO-trajecten, zonder in te leveren op kwaliteit.
Advised Solutions begeleidt organisaties naar ISO 27001: van nulmeting en implementatie tot interne audit. U betaalt voor wat u écht nodig heeft, niet voor de overhead van een groot bureau. Het resultaat: een ISMS dat de audit doorstaat en blijft werken.
Uw route naar ISO 27001
1 · Nulmeting
GAP-analyse: waar staat u nu?
2 · Risicoanalyse & plan
Prioriteiten op basis van echte risico’s.
3 · Implementatie
Beleid, procedures en maatregelen die passen.
4 · Interne audit
Klaar voor de certificerende instelling.
20+
organisaties geaudit of begeleid
ISO 27001
één norm als specialisme, en die goed
4 sectoren
zorg, finance, overheid en zakelijke dienstverlening
Betaalbaar
heldere offerte vooraf, zonder verrassingen
PERSOONLIJK ADVIES
Plan een intake met onze consultant
Dilan Kalender · Adviseur informatiebeveiliging. Vrijblijvend, met een concreet advies als resultaat.
Diensten
Van norm naar maatregel, en van maatregel naar resultaat.
Of u nu een certificering nastreeft, een audit wilt laten uitvoeren of tijdelijk een security officer nodig heeft: wij sluiten aan waar u staat.
ISO 27001-implementatie
Begeleiding van nulmeting tot een werkend ISMS: scope, risicoanalyse, beleid, procedures en borging in de organisatie.
Nulmeting & GAP-analyse
Snel en betaalbaar inzicht in waar u staat ten opzichte van ISO 27001, met een geprioriteerd verbeterplan als resultaat.
Risicoanalyses & beleid
Risicoanalyses, informatiebeveiligingsbeleid en procedures die aansluiten op ISO 27001, en die medewerkers ook echt begrijpen.
Interne audits
Onafhankelijke interne audits op ISO 27001 en ISO 9001, met een heldere rapportage en concreet verbeteradvies.
(Interim) security officer
Tijdelijk of parttime een security officer die IB-overleggen en directiebeoordelingen leidt en het ISMS draaiende houdt.
Awareness-trainingen
Interactieve sessies met praktijkvoorbeelden, zodat medewerkers weten hoe zij bijdragen aan een veilige organisatie.
WAAROM BEGELEIDING
ISO 27001 zelf doen kost vaak meer dan u denkt.
De norm vertelt wát u moet regelen, niet hóe. Zonder ervaring eindigt het al snel in te veel papier, te weinig bewijs of maatregelen op de verkeerde plek.
Zelf uitzoeken
Veel tijd, weinig zekerheid
✕ Uren kwijt aan het uitpluizen van de norm
✕ Een stapel documenten die niemand gebruikt
✕ Dure maatregelen waar het risico laag is
✕ Pas bij de externe audit ontdekken wat er mist
BETAALBAAR & GRONDIG
Met Advised Solutions
Helder plan, vaste adviseur, geen overbodig werk
✓ Een helder plan op basis van een nulmeting
✓ Beleid en procedures die passen bij uw organisatie
✓ Alleen wat de norm en uw risico’s vragen
✓ Interne audit vooraf: geen verrassingen bij de externe audit
DE NULMETING
Weet waar u staat, voordat u investeert.
In een nulmeting toetsen we uw organisatie aan ISO 27001:2022: hoofdstuk 4 tot en met 10 en de 93 beheersmaatregelen uit Annex A. U ziet meteen wat op orde is, wat ontbreekt en waar u het beste kunt beginnen.
✓ Toetsing van alle eisen en Annex A
✓ Gesprekken met directie, IT en proceseigenaren
✓ Rapport met prioriteiten en een realistisch stappenplan
UITKOMST NULMETING
ISO 27001:2022
VOORBEELD
52%
op orde
Hoofdstuk 4 t/m 10
H4
H5
H6
H7
H8
H9
H10
■ Op orde ■ Deels ■ Ontbreekt
Annex A · 93 beheersmaatregelen
Organisatorisch
37 maatregelen
48%
Mensen
8 maatregelen
63%
Fysiek
14 maatregelen
71%
Technologisch
34 maatregelen
44%
SAMENWERKEN
U bepaalt hoeveel u zelf doet.
Er is geen goede of foute keuze. Kies de vorm die past bij uw team, uw tijd en uw budget. Opschalen of afbouwen kan altijd.
Sparringpartner
U voert het traject zelf uit. De consultant denkt mee, reviewt en beantwoordt uw vragen.
Uw inzet
Inzet consultant
✓ Vast aanspreekpunt voor uw vragen
✓ Review van beleid, risicoanalyse en Verklaring van Toepasselijkheid
✓ Ideaal als u zelf capaciteit heeft
Implementatie op maat
Samen met uw team bouwt de consultant een ISMS dat werkt, van nulmeting tot klaar voor certificering.
Uw inzet
Inzet consultant
✓ Beleid, procedures en risicoanalyse
✓ Interne audit voor de externe audit
✓ Eén vaste consultant van begin tot eind
ISMS in onderhoud
Na de certificering houdt de consultant uw ISMS actueel, als (interim) security officer.
Uw inzet
Inzet consultant
✓ Jaarlijkse interne audit en directiebeoordeling
✓ Leiden van IB-overleggen
✓ Voorbereiding op hercertificering
Betaalbaar én grondig
Een ISO-certificaat hoeft geen fortuin te kosten.
Lagere kosten betekenen bij Advised Solutions niet minder kwaliteit, maar slimmer werken: focus op wat de norm écht vraagt en op de risico’s die voor ú tellen.
Geen overhead
Eén vaste adviseur, geen accountmanagers of dure kantoren die u meebetaalt.
Bewezen sjablonen
Praktische templates voor beleid, procedures en risicoanalyses, op maat gemaakt voor uw organisatie.
Modulair
Alleen een nulmeting, alleen een interne audit of het hele traject: u kiest wat u nodig heeft.
Kwaliteit blijft leidend
Wat we neerzetten moet de externe audit doorstaan én in de praktijk blijven werken.
WERKWIJZE
Geen papieren tijger, maar een aanpak die blijft staan.
01
Kennismaken & nulmeting
We brengen in kaart waar u staat ten opzichte van de norm en wat uw belangrijkste risico’s zijn.
02
Plan van aanpak
Een realistisch verbeterplan met duidelijke prioriteiten, eigenaren en planning.
03
Implementeren & borgen
Samen met uw team zetten we beleid, procedures en maatregelen neer die in de praktijk werken.
04
Audit & verbeteren
Met een interne audit toetsen we de werking, zodat u met vertrouwen naar de certificering gaat.
Contact
Benieuwd waar uw organisatie staat?
Plan een vrijblijvende kennismaking. In een kort gesprek bespreken we uw vraag en wat een logische eerste stap is.
