ISO 27001 is de internationale norm voor informatiebeveiliging. Een certificaat laat klanten zien dat je gegevens veilig omgaat. Refero ICT helpt mkb-bedrijven met het technische deel: de maatregelen in de IT inrichten, vastleggen hoe het geregeld is, en alles klaarzetten voor de audit.
Wat doe ik, en wat niet?
Ik richt de technische kant in: wie waar bij kan, back-ups en hersteltests, updates, beveiliging van werkplekken en mail, en het vastleggen daarvan. De certificering zelf gebeurt door een onafhankelijke certificerende instelling. Voor het opzetten van het managementsysteem werk je vaak met een adviseur; ik werk daar graag mee samen.
Waarom kiezen bedrijven ervoor?
Steeds vaker vragen opdrachtgevers en aanbestedingen om ISO 27001. Ook zonder certificaat maakt het werken volgens de norm je IT overzichtelijker en veiliger.
Zo pak ik het aan
- 1. NulmetingWat er al geregeld is en wat er nog ontbreekt.
- 2. InrichtenDe technische maatregelen in je IT doorvoeren.
- 3. VastleggenBeschrijven hoe het geregeld is, als bewijs voor de audit.
- 4. BijhoudenZorgen dat het na de audit ook zo blijft.
Veelgestelde vragen
Geef jij het ISO 27001-certificaat af?
Nee. Dat doet een onafhankelijke certificerende instelling. Ik zorg dat je IT klaar is voor de audit.
Is ISO 27001 haalbaar voor een klein bedrijf?
Ja. De norm schaalt mee met de grootte van het bedrijf. Bij een klein bedrijf is er minder in te richten en vast te leggen.
Hoort een phishing-simulatie daarbij?
Bewustwording van medewerkers is onderdeel van de norm. Een phishing-simulatie is een manier om dat te laten zien.