Voor Safe Beveiliging implementeren wij een managementsysteem voor informatiebeveiliging op basis van ISO 27001.
- Uitdaging
Hoe zorg je als organisatie dat informatiebeveiliging niet alleen technisch goed geregeld is, maar ook aantoonbaar en structureel geborgd is binnen de organisatie?
Voor Safe Beveiliging speelde de wens om ISO 27001 te behalen, niet alleen als certificering, maar vooral als fundament voor het professioneel omgaan met informatiebeveiliging en kwaliteit.
Binnen een organisatie waar dagelijks met gevoelige informatie en systemen wordt gewerkt, is het essentieel dat processen, verantwoordelijkheden en beheersmaatregelen helder zijn ingericht. Tegelijkertijd moet het managementsysteem aansluiten op de bestaande werkwijze en praktisch uitvoerbaar blijven.
De uitdaging ligt daarmee niet alleen in het voldoen aan de norm, maar vooral in het opzetten van een werkbaar en gedragen managementsysteem.
- aanpak
Samen met Safe Beveiliging zijn wij gestart met het opzetten en implementeren van een managementsysteem voor informatiebeveiliging op basis van ISO 27001.
De aanpak is gefaseerd en gericht op zowel inhoud als organisatie:
- Start met een kick-off om draagvlak te creëren en betrokkenen mee te nemen in de norm en het traject
- Inventarisatie van de organisatie, processen en informatiestromen
- Uitvoeren van een risicoanalyse op basis van deze informatiestromen
- Bepalen en implementeren van passende beheersmaatregelen
- Opstellen van het informatiebeveiligingsbeleid en onderliggende procedures
- Inrichten van processen rondom HR, leveranciers, documentbeheer en compliance
- Opzetten van evaluatieprocessen zoals interne audits, incidentmanagement en management reviews
Door deze aanpak ontstaat niet alleen een set documenten, maar een samenhangend managementsysteem dat aansluit op de praktijk van de organisatie.
- RESULTAAT
Aantoonbare informatiebeveiliging en structurele borging binnen Safe Beveiliging
Het traject leidt tot een volledig ingericht managementsysteem voor informatiebeveiliging dat aansluit op de praktijk van Safe Beveiliging. Op basis van de uitgevoerde analyse en implementatie beschikt de organisatie over een gestructureerde en aantoonbare aanpak voor het beheersen van informatiebeveiligingsrisico’s en het voldoen aan ISO 27001.
- CONTACT
Ook inzicht krijgen in uw informatiebeveiliging en ISO 27001?
Wij denken graag met u mee over het opzetten en verbeteren van uw managementsysteem voor informatiebeveiliging. Laat uw gegevens achter en wij nemen contact met u op voor een eerste verkennend gesprek.
✓ Reactie binnen 1 werkdag
✓ Vrijblijvend en zonder verplichtingen.
