Wat de norm in de praktijk inhoudt.
ISO 27001 is geen sticker maar een werkwijze: een managementsysteem (ISMS) dat elke dag bepaalt hoe wij met informatie, risico’s en incidenten omgaan.
Managementsysteem (ISMS)
Beleid, processen en verantwoordelijkheden voor informatiebeveiliging zijn formeel vastgelegd en worden actief beheerd — niet ad hoc geregeld.
Structureel risicobeheer
Risico’s worden systematisch geïdentificeerd, beoordeeld en behandeld — vóór ze een incident worden.
Jaarlijkse externe audit
Een onafhankelijke, BELAC-geaccrediteerde instelling toetst het volledige systeem elk jaar opnieuw. Certificatie is nooit verworven.
Continue verbetering
Bevindingen uit audits, incidenten en oefeningen leiden tot concrete verbeteringen — de norm verplicht die cyclus.
Mensen én techniek
De norm dekt niet alleen firewalls en encryptie, maar ook opleiding, toegangsbeheer, leveranciers en fysieke beveiliging.
Wat het ú oplevert
Uw gegevens — en die van uw patiënten of klanten — worden beheerd volgens een extern gecontroleerde standaard. Dat kunt u ook tegenover anderen aantonen.
Aantoonbaar, niet beloofd.
Steeds meer organisaties verwachten dat hun IT-partner informatiebeveiliging aantoonbaar beheerst. Onze ISO 27001-certificering geeft u dat bewijs: onafhankelijk getoetst en elk jaar opnieuw gecontroleerd.
- Uw gegevens beheerd volgens een extern gecontroleerde standaard
- Concrete maatregelen tegen cyberrisico’s, verankerd in ons dagelijks beheer
- Een certificaat dat u ook tegenover uw eigen klanten kunt voorleggen
Wilt u weten wat onze certificering voor u betekent?
Plan een vrijblijvend gesprek — we leggen het uit in uw taal.