ISMS-volwassenheidsscan: hoe ver ben je met NEN 7510 en ISO 27001?

De ISMS-volwassenheidsscan laat in een kwartier zien hoe ver je organisatie is met informatiebeveiliging volgens NEN 7510:2024 en ISO/IEC 27001:2022, die dezelfde opbouw hebben. Je hoeft geen expert te zijn: bij elke vraag kies je uit vier beschrijvingen de situatie die het best past bij hoe het er nu bij jullie aan toe gaat.

De 50 vragen zijn verdeeld over 12 domeinen: context en scope, governance, beleid en doelstellingen, risicomanagement, de Verklaring van Toepasselijkheid en maatregelen, informatie en bedrijfsmiddelen, mensen en bewustwording, operationele beveiliging, leveranciers en projecten, incidenten en continuïteit, monitoring en audit, en continue verbetering. De NEN 7510-module staat standaard aan en voegt 10 vragen toe over persoonlijke gezondheidsinformatie, zoals toegang op basis van de behandelrelatie en logging volgens NEN 7513.

Na de laatste vraag zie je direct je resultaat: een gemiddelde score van 1 tot 4, je volwassenheidsniveau, een score per domein en de drie domeinen waar de grootste verbeterkansen liggen, met een concreet advies per domein. Zo weet je waar je staat voordat je aan een NEN 7510- of ISO 27001-traject begint, en waar je eerst je tijd in steekt.

De scan is gemaakt door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. De vragen volgen de clausules en maatregelen waar een auditor bij een certificeringsaudit naar kijkt. De uitkomst is een indicatie en geen formele beoordeling. Wil je je resultaat bespreken, dan stuur je het met één klik mee in een bericht.