Diensten · As a Service

Uw ISMS beheerd, uw certificaat behouden

Security Officer as a Service: doorlopend beheer van uw informatiebeveiligings-managementsysteem op abonnementsbasis. Interne audits, risicoregister, directiebeoordeling en de weg naar hercertificering — zodat het ISO 27001-certificaat geen jaarlijkse brandoefening wordt.

Plan een gratis kennismakingsgesprek (30 min) Vrijblijvend · reactie binnen één werkdag · ook beschikbaar voor interim-opdrachten

Wat de security officer voor u doet

Interne audits Het jaarlijkse interne auditprogramma: gepland, uitgevoerd en gedocumenteerd — de eis waar gecertificeerde organisaties het vaakst op stuklopen.

Risicoregister & maatregelen Risicobeoordelingen actueel houden, maatregelen (Annex A) toetsen en bijsturen bij nieuwe systemen, leveranciers en dreigingen.

Directiebeoordeling & rapportage De jaarlijkse management review voorbereid en begeleid, met heldere rapportage over incidenten, risico's en verbeterpunten.

Audit- & hercertificering Voorbereiding op controle-audits en de driejaarlijkse hercertificering, inclusief opvolging van bevindingen van de certificerende instelling.

De uitvoering gebeurt waar nodig samen met een vast netwerk van gespecialiseerde security-professionals — onder regie van één aanspreekpunt.

Veelgestelde vragen

We zijn net gecertificeerd — waarom nu al beheer?

Het certificaat is het begin, niet het einde: elk jaar volgt een controle-audit en na drie jaar hercertificering. Zonder doorlopend beheer verzandt het ISMS en wordt elke audit een inhaalslag.

Kan dit samen met het DPO- of Privacy Officer-abonnement?

Juist dan wordt het efficiënt: privacy en informatiebeveiliging delen risicoanalyses, leveranciersbeoordelingen en audits. Eén gecombineerd abonnement voorkomt dubbel werk.

Hoeveel inzet vraagt dit?

Een vast aantal dagdelen per maand, afgestemd op de omvang van uw ISMS en de auditkalender — opschaalbaar rond audits en incidenten.

Uw ISMS beheerd, uw certificaat behouden

Weten wat het beheer van uw ISMS vraagt?