Veelgestelde vragen over ISO 27001

ISO 27001 is de internationale norm voor informatiebeveiligingsmanagementsystemen (ISMS). Het biedt een gestructureerd raamwerk voor het beheer van gevoelige gegevens en het verminderen van informatiebeveiligingsrisico's. ISMS.online helpt u sneller de ISO 27001-certificering te behalen met ons vooraf geconfigureerde platform en ingebouwde best practices.

Ja. ISO staat herdistributie van de standaard niet toe. U moet deze aanschaffen bij:

https://www.iso.org

Of BSI Shop als u in het Verenigd Koninkrijk woont.
U hebt ISO/IEC 27001:2022 (huidige versie) nodig.

ISO 27001-certificering is optioneel, maar wordt vaak verwacht door klanten en toezichthouders. Als u gevoelige gegevens verwerkt, biedt certificering een concurrentievoordeel en bewijs van best practices.

De tijdlijnen variëren afhankelijk van de omvang en de ontwikkeling van uw organisatie. Met ISMS.online zijn organisaties vaak binnen 3 tot 6 maanden klaar voor certificering dankzij onze Assured Results Method (ARM) en vooraf geconfigureerde content.

Gebruik een vooraf geconfigureerd ISMS zoals dat van ons. Onze Assured Results Method (ARM) en virtuele coach stroomlijnen het werk. MKB-bedrijven behalen vaak een certificering binnen 90 dagen.

De typische kosten variëren van £ 5 tot £ 20+, afhankelijk van de omvang van uw bedrijf, uw paraatheid en of u interne middelen, een consultant of een managed service provider inschakelt.
Met het vooraf geconfigureerde platform van ISMS.online verkort u de advies- en implementatietijd aanzienlijk, waardoor de totale kosten en inspanningen laag blijven.

We leveren geen consultancy rechtstreeks, maar werken wel samen met gecertificeerde ISO 27001-consultants en MSP's. Zij kunnen het ISMS voor u implementeren met behulp van ons platform. U kunt kiezen voor volledige service, co-management of zelf aan de slag gaan met onze ingebouwde begeleiding.

Nee. U hoeft alleen de relevante risico's te implementeren, maar u moet wel elke opname/uitsluiting in uw Verklaring van Toepasselijkheid rechtvaardigen. ISMS.online automatiseert dat.

Ja. ISMS.online bevat alle clausules 4-10 en alle 93 bijlage A-beheersmaatregelen (versie 2022) in een gestructureerd, gekoppeld formaat, dat vanaf dag één klaar is voor gebruik.

Jij krijgt:

• Beleidsjablonen afgestemd op elke clausule en controle
• Vooraf geschreven controles (toegewezen aan Bijlage A van 2022)
• Risicoregister, inventarisatie van activa, structuur van managementbeoordeling
• Generator voor verklaring van toepasselijkheid
• Sjablonen voor interne audit, corrigerende maatregelen, incidenten en meer

Ze zijn allemaal bewerkbaar, voorzien van versiebeheer en klaar voor audits.

Ja, maar u moet ze wel koppelen aan uw ISMS en controles. ISMS.online centraliseert dit met ingebouwde modules voor risico- en incidenttracking, versiebeheer en audit trails om tijd te besparen en fragmentatie te verminderen.

Ja. U kunt interne audits uitvoeren, bevindingen bijhouden, corrigerende maatregelen toewijzen en managementbeoordelingen voorbereiden – allemaal binnen het systeem. Geen gedoe met bestanden.

Ja. Ons platform wordt wereldwijd aanbevolen door auditors en is ontworpen om te voldoen aan de structuur, auditvereisten en bewijstrajecten van ISO 27001.

U ontvangt een non-conformiteitsrapport. U kunt de problemen verhelpen en later alsnog certificeren. ISMS.online helpt u bij het volgen en oplossen van auditbevindingen, inclusief ingebouwde corrigerende maatregelen.

De kosten variëren afhankelijk van de auditor en de mate van gereedheid.
Typische bereiken:

• MKB: £3–£10 (audit) + interne middelen
• Met ISMS.online: Minder middelen + snellere implementatie

Wij bieden ook partnergestuurde R-MSP-diensten aan om kosten te spreiden en inspanningen te verminderen.

Certificering is niet het einde, maar het begin van continue verbetering. U moet regelmatig audits, reviews en controle-updates uitvoeren. ISMS.online maakt onderhoud eenvoudig met reviewschema's, meldingen en dashboards.

Nee, maar we werken samen met tientallen consultants als u praktische hulp nodig heeft. Ons platform is gebouwd voor zelfstarters en servicegerichte benaderingen (geschikt voor R-MSP).

Met ISMS.online kunt u:

• Voeg consultancy toe via een van onze vertrouwde partners
• Gebruik onze virtuele coach voor stapsgewijze begeleiding
• Toegang tot implementatieroadmaps en best-practice packs (ARM, ISO 27001 toolkit)