Werkwijze
Werkwijze: zo verloopt een NEN 7510- of ISO 27001-traject
Je wilt weten wat je te wachten staat. Hier lees je hoe een traject verloopt, hoe lang het duurt en wat het van je organisatie vraagt.
Stappenplan
Zes stappen, van gesprek tot onderhoud
Kennismakingsgesprek
We bespreken je aanleiding, de norm (NEN 7510, ISO 27001 of beide), je deadline en de scope. Je hoort eerlijk wat haalbaar is.
Nulmeting en plan van aanpak
We meten waar je staat ten opzichte van de norm. Je krijgt een rapport met prioriteiten, een planning en een voorstel op maat.
Implementatie van het ISMS
Context, beleid, rollen, risicoanalyse, Verklaring van Toepasselijkheid en maatregelen. We werken in je eigen Microsoft 365- of Atlassian-omgeving met beproefde templates.
Interne audit en management review
Een onafhankelijke interne audit en een management review laten zien dat het systeem werkt. Afwijkingen worden opgelost.
Certificeringsaudit
Een geaccrediteerde certificerende instelling beoordeelt je ISMS. VeeHa bereidt je voor en is er desgewenst bij.
Onderhoud
Met een onderhoudscontract houden we het ISMS actueel, met interne audits en desgewenst VeeHa als ISMS-manager.
Wat het vraagt
Tijd, doorlooptijd en tooling
Onafhankelijk advies, duidelijke grenzen
VeeHa adviseert en begeleidt. De certificering zelf gebeurt door een certificerende instelling die is geaccrediteerd door de Raad voor Accreditatie (RvA). Die scheiding is belangrijk: een certificerende instelling mag niet ook adviseren bij dezelfde klant.
Jan Willem voert naast zijn advieswerk certificeringsaudits uit voor twee certificerende instellingen. Organisaties die hij adviseert, auditeert hij nooit. Zijn auditervaring gebruikt hij om je zo goed mogelijk voor te bereiden.
Onze toezegging
We begeleiden je tot je organisatie klaar is voor de certificeringsaudit, mits jouw organisatie de afgesproken tijd en mensen beschikbaar stelt. Op elke vraag of aanvraag krijg je binnen 24 uur een reactie.
Veelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Wat moet ik voorbereiden voor het kennismakingsgesprek?
Niets bijzonders. Handig is als je weet wat de aanleiding is (bijvoorbeeld de NEN 7510-plicht in de zorg, een klanteis of de Cyberbeveiligingswet) en of er een deadline is.
Wie is bij ons de trekker?
Meestal een IT-manager, kwaliteitsmedewerker of compliance officer. Die persoon is het aanspreekpunt en wordt de eigenaar van het ISMS.
Kunnen we de doorlooptijd verkorten?
Ja, door meer tijd vrij te maken en besluiten snel te nemen. De certificeringsaudit vraagt wel dat het ISMS enige tijd aantoonbaar werkt, onder meer via een interne audit en management review.
Wat gebeurt er als de auditor afwijkingen vindt?
Dat is normaal. Je krijgt de gelegenheid om afwijkingen binnen een afgesproken termijn op te lossen. VeeHa helpt je met de analyse en de verbetermaatregelen.
Benieuwd wat dit voor jouw organisatie betekent?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.