Wat wij inbrengen
- Een ISMS ontwerpen of volwassener maken, in lijn met ISO/IEC 27001:2022 (opent in een nieuw tabblad) en ISO/IEC 27002:2022 (opent in een nieuw tabblad), CyberFundamentals 2025 (CyFun 2025) (opent in een nieuw tabblad), het NIST Cybersecurity Framework 2.0 (opent in een nieuw tabblad) of relevante sectorkaders.
- Maatregelen prioriteren op risico en op de risicobereidheid van de organisatie, met de implementatiegroepen van de CIS Controls v8.1 (opent in een nieuw tabblad) waar een pragmatisch vertrekpunt helpt.
- Beleid, procedures, rollen en governanceroutines ontwikkelen die bij de organisatie passen.
- Securitydoelstellingen vertalen naar operationele maatregelen en meetbare indicatoren.
- Interne audit, directiebeoordeling, afhandeling van uitzonderingen en continue verbetering inrichten, zoals ISO/IEC 27001 vereist in de hoofdstukken 9 en 10.
- Het managementsysteem voorbereiden op onafhankelijke toetsing en certificering.
- Securitymanagement inbedden in de normale bedrijfs- en IT-processen, in plaats van een parallelle compliance-exercitie te onderhouden.
Het resultaat
Een werkend managementsysteem in plaats van een documentatieproject: helder eigenaarschap, consistente processen, meetbare prestaties en een ritme dat security blijvend verbetert.
Wanneer deze dienst past
Organisaties die een ISMS vanaf de grond opbouwen, zich voorbereiden op ISO 27001-certificering of CyFun 2025-verificatie, of een bestaand managementsysteem effectiever en minder bureaucratisch willen maken.
