Interne audits
We plannen en voeren de interne audits uit volgens een auditprogramma dat de hele norm in de certificeringscyclus afdekt.
Dienst
ISMS-onderhoud na certificering
Het certificaat is binnen. Nu begint het eigenlijke werk: het ISMS levend houden, zodat de jaarlijkse controle-audit geen inhaalslag wordt. VeeHa neemt dat werk uit handen of ondersteunt je team.
Het probleem
Na de audit zakt de aandacht weg
Na de certificering verschuift de aandacht vaak naar de dagelijkse gang van zaken. Risicoanalyses verouderen, registers worden niet bijgewerkt en een maand voor de controle-audit begint het zoeken. Dat kost meer tijd en geeft meer stress dan nodig.
NEN 7510 en ISO 27001 vragen om continue verbetering: periodieke interne audits, een jaarlijkse management review, het opvolgen van afwijkingen en het actueel houden van risico's en maatregelen. Met een vast ritme is dat goed te doen.
Aanpak
Een onderhoudscontract dat bij je past
Je kiest welke onderdelen je bij VeeHa belegt. Afspraken leggen we vast in een onderhoudscontract met een vaste jaarplanning.
VeeHa als ISMS-manager
Je kunt de rol van ISMS-manager bij VeeHa beleggen. Wij bewaken de jaarplanning, de registers en de opvolging van verbeterpunten.
Management review en jaarplanning
We bereiden de management review voor, zodat die tot echte besluiten leidt, en vertalen de uitkomsten naar een jaarplan.
Risico's en maatregelen actueel
Bij veranderingen, zoals een nieuwe leverancier of een nieuw systeem, actualiseren we de risicoanalyse en de Verklaring van Toepasselijkheid.
Voorbereiding controle-audit
Een paar weken voor de controle- of hercertificeringsaudit lopen we samen alles na, zodat er geen verrassingen zijn.
Nieuwe eisen bijhouden
We vertalen ontwikkelingen in normen en wetgeving, zoals de overgang naar NEN 7510:2024 en de Cyberbeveiligingswet, naar wat het voor jouw ISMS betekent.
Wat het oplevert
Rust in de certificeringscyclus
- Je certificaat blijft geldig zonder piekbelasting voor je team.
- Afwijkingen worden opgemerkt en opgelost voordat de auditor ze vindt.
- Je ISMS groeit mee met je organisatie in plaats van achter te lopen.
- Je management krijgt actuele informatie om op te sturen.
Veelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Hoe vaak vindt een controle-audit plaats?
Een NEN 7510- of ISO 27001-certificaat is drie jaar geldig. In het eerste en tweede jaar na certificering volgt een controle-audit, in het derde jaar een hercertificeringsaudit.
Mag de adviseur ook de interne audit doen?
Ja, zolang de interne auditor objectief en onpartijdig is ten opzichte van wat wordt geaudit. We richten het auditprogramma zo in dat VeeHa nooit het eigen werk beoordeelt.
Kunnen jullie het onderhoud overnemen van een ander bureau?
Ja. We starten met een korte check van het bestaande ISMS en maken daarna een jaarplanning.
Wat kost een onderhoudscontract?
Dat hangt af van de omvang van je ISMS en de onderdelen die je bij VeeHa belegt. Je ontvangt een voorstel op maat.
Je certificaat behouden zonder inhaalslag?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.