Standaard
EUR 6.000Zes maanden. Het gestage tempo.
Start dit trajectGereedheidstraject
ISO 27001-gereedheid
Wij bouwen uw managementsysteem voor informatiebeveiliging volgens ISO 27001 en bereiden u voor op de certificeringsaudit: scope, beleid, risicobeoordeling, verklaring van toepasselijkheid, procedures en bewijs.
Deliverables
Wat u krijgt
Zeven opleveringen, geschreven voor uw organisatie en bewaard in uw klantportaal.
- 01De scope van uw managementsysteem: systemen, diensten, locaties en teams
- 02Een informatiebeveiligingsbeleid, rollen en doelstellingen (clausules 4 tot 6)
- 03Een risicobeoordeling en een risicobehandelplan
- 04Een verklaring van toepasselijkheid voor de 93 maatregelen uit Annex A
- 05Praktische procedures voor de maatregelen die u echt nodig heeft
- 06Bewijs per maatregel, verzameld in uw klantportaal
- 07Een interne audit, een directiebeoordeling en de overdracht aan uw certificerende instelling
Methode
Hoe het verloopt
- Fase 1
Start
De scope bevestigen en de systemen, diensten en teams vastleggen die erbinnen vallen.
- Fase 2
Basis
Beleid, rollen, doelstellingen en de risicomethode: clausules 4 tot 6.
- Fase 3
Risico's en maatregelen
De risicobeoordeling, het behandelplan en de verklaring van toepasselijkheid.
- Fase 4
Bewijs
Uw team uploadt per maatregel bewijs in het portaal; wij beoordelen het.
- Fase 5
Interne audit en directiebeoordeling
Uitgevoerd door iemand die niet bij de eerdere fasen betrokken was, zoals de norm vraagt.
- Fase 6
Klaar voor de audit
Een overzicht van de open punten en de overdracht aan uw certificerende instelling.
Prijs
Drie tempo's, één set deliverables
De auditkosten van de certificerende instelling, doorgaans EUR 6.000 tot 12.000, betaalt u aan hen. Nooit onderdeel van mijn prijs.
Versneld
EUR 9.000Vier maanden. Een klant heeft een datum gesteld.
Start dit trajectSpoed
EUR 12.000Drie maanden. Alles tegelijk.
Start dit trajectVragen
Gesteld vóór het bestellen
Wie voert de certificeringsaudit uit?
Een geaccrediteerde certificerende instelling die u zelf kiest en contracteert. Wij bereiden u voor; we auditen nooit wat we zelf hebben geadviseerd.
Moeten we alle 93 maatregelen invoeren?
Nee. De verklaring van toepasselijkheid legt vast welke maatregelen bij uw risico's horen en waarom de andere niet.
Hoe betalen we?
De helft bij bestelling en de helft bij de mijlpaal van de certificeringsaudit. Online betalen opent zodra het betaalaccount van het bedrijf actief is.