ISO 27001 interne audit
Bereik en behoud ISO 27001-compliance met een uitgebreide interne audit door onze ervaren auditors met een 100% succespercentage.
ISO 27001 interne audit
Interne ISO 27001 audit door geaccrediteerde lead auditors
Onze ervaren ISO 27001-auditors beoordelen uw ISMS en beheersmaatregelen, brengen knelpunten in kaart en vertellen u precies wat er nog moet gebeuren zodat u de externe audit zonder verrassingen doorstaat.
Geaccrediteerde lead auditors·Op locatie / remote·100% succespercentage onder onze klanten
Ontdek waarom 500+ bedrijven op Nestor Security vertrouwen voor IT-security en compliance
De aanpak
Hoe wij de interne audit grondig, voorspelbaar en zorgeloos maken
Zelf de audit uitvoeren
Collega’s beoordelen elkaars werk
✕Te weinig afstand en normkennis
✕Bevindingen blijven vaag of onvolledig
✕Onzekerheid richting de externe audit
Aanbevolen
Met Nestor Security
Onafhankelijk, gepland en aantoonbaar
✓Geaccrediteerde lead auditors met ervaring in uw sector
✓Een concreet rapport met knelpunten en vervolgstappen
✓100% van onze klanten doorstaat de externe eindaudit
Het stappenplan
Zo verloopt een ISO 27001 audit van Nestor Security
Van scoping tot vervolgstappen: een helder traject waarin u op elk moment weet wat er gebeurt, wie we nodig hebben en wat het oplevert.
STAP 1
Scoping en planning
- Samen bepalen we de omvang van de audit: welke processen, locaties en beheersmaatregelen
- We stellen een uitgebreid auditplan op en leggen dit ter goedkeuring aan u voor
- Het plan bevat een gedetailleerd auditschema met interviews en documentatiebeoordeling
- Alles afgestemd op uw agenda, zodat het dagelijkse werk gewoon doorloopt
STAP 2
Uitvoering: op locatie of remote
- Onze auditor komt naar uw locatie of werkt op afstand, wat het beste past
- Interviews met proceseigenaren en beoordeling van uw documentatie
- Toetsing van uw ISMS en de Annex A-beheersmaatregelen uit uw Verklaring van Toepasselijkheid
- Verzamelen van bewijsmateriaal dat aantoont dat u aan de eisen voldoet
STAP 3
Rapportage
- Een doelgericht auditrapport, leesbaar voor zowel directie als techniek
- Knelpunten en afwijkingen gerangschikt op risico
- Verbeterkansen en aanbevelingen per beheersmaatregel
- Bespreking van de bevindingen met uw team, zodat iedereen weet wat er ligt
STAP 4
Verbeterpunten en vervolgstappen
- Advies over concrete actiepunten richting compliance
- Ondersteuning bij het oplossen van afwijkingen, als u dat wilt
- Voorbereiding op de directiebeoordeling en de externe audit
- Desgewenst een jaarlijkse herhaling als vast onderdeel van uw ISMS
Klaar voor de externe audit
Na de interne audit weet u precies waar u staat. De bevindingen zijn opgelost of ingepland, het bewijs ligt klaar en uw team weet wat de externe auditor gaat vragen.
Gratis download
ISO 27001 Certificeringsgids
✓Inzicht in wat de interne en externe audit van uw organisatie vragen
✓Overzicht van de stappen richting certificering en hoe u die behoudt
✓Gratis te downloaden, zonder verplichtingen
Succesverhaal: Effectory
Feedback analytics developers met een team van >250 man
2
Normen intern geauditeerd: ISO 27001 en ISO 27701
1.200+
Organisaties waarvan Effectory gevoelige medewerkersdata verwerkt
100%
Succes tijdens de externe audits
De uitdaging
Effectory verwerkt gevoelige medewerkersdata voor ruim 1.200 organisaties en is gecertificeerd voor zowel ISO 27001 als ISO 27701. De jaarlijkse interne audits moesten onafhankelijk en grondig zijn, zonder de dagelijkse dienstverlening te verstoren.
De aanpak
Nestor Security verzorgt de interne audits voor beide normen. Met een vast aanspreekpunt, een helder auditplan en interviews met de juiste mensen toetsen we het managementsysteem precies op de punten waar de externe auditor op let.
De uitkomst
Effectory doorstaat de externe audits zonder knelpunten. De bevindingen uit de interne audits zijn concreet en uitvoerbaar, waardoor het ISMS elk jaar sterker wordt en beveiligingsvragenlijsten van klanten sneller beantwoord zijn.
Nestor Security heeft voor ons de interne audits van zowel ISO 27001 als ISO 27701 verzorgd. Ze raken voor ons echt de juiste snaar met een goede combinatie van kwaliteit en uitvoerbaarheid. Ze zijn pragmatisch, denken goed mee met onze behoeften en de audits zijn goed verzorgd.
Wouter BuzingCISO, Effectory
Normoverlap
Een interne audit voor meerdere normen
Werkt u ook met NEN 7510, BIO, NIS2 of ISO 42001? Dankzij de grote overlap in beheersmaatregelen en processen combineren onze auditors de interne audit waar mogelijk. Dat scheelt tijd voor uw medewerkers en voorkomt dubbele interviews.
Meer dan 90% overlap met NEN 7510
Meer dan 90% overlap met BIO
Meer dan 70% overlap met NIS2
Zo’n 50% overlap met ISO 42001
Onze aanpak
Hoe Nestor Security de interne audit waardevol maakt
Een interne audit is geen afvinkoefening. Wij zoeken naar wat echt beter kan en vertalen dat naar stappen waar uw organisatie direct mee verder kan.
Kritisch, maar praktisch
Wij toetsen streng, precies zoals de certificerende instelling dat doet. Tegelijk houden we de aanbevelingen werkbaar, zodat uw team er de volgende dag mee aan de slag kan in plaats van er tegenop te kijken.
ISMS en Annex A volledig in beeld
Van beleid en risicobeoordeling tot de 93 beheersmaatregelen: wij beoordelen het hele managementsysteem via interviews en documentatie, en vragen om het bewijs dat de externe auditor straks ook wil zien.
Op locatie of remote
Onze auditors komen naar u toe of werken op afstand. U kiest wat past bij uw organisatie en agenda, met zo min mogelijk verstoring van het dagelijkse werk.
Meer kennis binnen uw eigen team
Wij leggen uit waarom een bevinding een bevinding is. Zo begrijpen uw medewerkers de norm beter en staat uw organisatie bij de volgende audit, intern of extern, een stuk sterker.
Succesverhalen
Neem het niet alleen van ons aan
U bent in goed gezelschap bij Nestor.
ISO 27001
“De lijnen met Nestor Security waren kort. De organisatie is pragmatisch ingesteld en een nuchtere partij om zaken mee te doen. Daardoor is het proces soepel en vrij snel verlopen.”
★★★★★
Pascal Kamphuis
Corpoflow
NEN 7510Privacy Officer
“Wij werken het liefst zoveel mogelijk regionaal samen en doen meetings graag face-to-face. Als je kijkt naar partners in het Noorden, blijven er een aantal over, en daar stak Nestor Security met kop en schouders bovenuit.”
★★★★★
Irene Bernsen
Joyce-House
ISO 27001ISO 27701
“Nestor Security heeft voor ons de interne audits van ISO 27001 en ISO 27701 verzorgd. Ze raken voor ons echt de juiste snaar met een goede combinatie van kwaliteit en uitvoerbaarheid. Ze denken pragmatisch en goed mee met onze behoeften en de audits zijn goed verzorgd.”
★★★★★
Wouter Buzing
Effectory
Voor elk moment in de cyclus
Een interne audit die past bij
de fase waarin uw certificering zit
Eerste certificering
U staat voor uw eerste externe audit en wilt zeker weten dat uw ISMS klopt. Onze interne audit laat zien wat er nog moet gebeuren, zodat u de certificerende instelling met vertrouwen uitnodigt.
Surveillance-audits
Uw certificaat is drie jaar geldig, met jaarlijkse surveillance-audits. Wij voeren de verplichte interne audit uit en houden uw ISMS scherp tussen de externe momenten door, zodat het geen papieren tijger wordt.
Hercertificering
Na drie jaar wordt uw hele managementsysteem opnieuw beoordeeld. Een grondige interne audit vooraf voorkomt dat oude afwijkingen ineens weer opduiken en zorgt dat u de nieuwe cyclus met een schone lei begint.
Contact opnemen
Direct aan de slag met ISO 27001?
Uw vragen beantwoord
ISO 27001 audit FAQs
Wat is een ISO 27001 audit?
Een ISO 27001 audit is een systematische beoordeling van uw managementsysteem voor informatiebeveiliging (ISMS). De auditor toetst of uw beleid, processen en beheersmaatregelen voldoen aan de eisen van de norm en of ze in de praktijk ook echt werken. Dat gebeurt via interviews met medewerkers, het beoordelen van documentatie en het opvragen van bewijs.
Er zijn twee soorten: de interne audit, die u zelf organiseert of door een onafhankelijke partij zoals Nestor Security laat uitvoeren, en de externe audit door een certificerende instelling. De interne audit is verplicht en vormt de beste voorbereiding op de externe.
Hoe lang duurt een interne audit?
Dat hangt af van de omvang van uw organisatie, de scope van het ISMS en het aantal locaties. Voor een mkb-organisatie is de audit zelf vaak in één tot enkele dagen afgerond, daarna volgt de rapportage. In de scopingfase geven wij u vooraf een concrete planning, zodat u weet hoeveel tijd u van uw medewerkers moet vrijmaken.
Wat valt er onder de interne audit?
De interne audit dekt het volledige ISMS: de context van de organisatie, leiderschap en beleid, risicobeoordeling en risicobehandeling, ondersteuning, uitvoering, evaluatie en verbetering. Daarnaast toetsen wij de beheersmaatregelen uit Annex A die in uw Verklaring van Toepasselijkheid staan.
U kunt ervoor kiezen om alles in één keer te laten auditen, of het over meerdere audits in het jaar te verdelen. Beide vormen zijn toegestaan, zolang het hele systeem binnen de cyclus aan bod komt.
Wie moet er betrokken zijn bij een interne audit?
In elk geval de eigenaar van het ISMS, meestal de CISO of security officer, en iemand vanuit de directie. Verder spreken we met de proceseigenaren van de onderdelen die we toetsen, denk aan HR, IT, facilitair en inkoop. Bij de afsluiting delen we de bevindingen met het management.
Wij stemmen vooraf af wie we wanneer nodig hebben, zodat interviews kort en gericht blijven en niemand een hele dag hoeft vrij te houden.
Wat is het verschil tussen een interne en een externe ISO audit?
De interne audit organiseert u zelf, of laat u uitvoeren door een onafhankelijke partij zoals Nestor Security. Het doel is om te ontdekken waar het ISMS nog niet voldoet en dat te verbeteren, voordat iemand anders het ziet. De externe audit wordt uitgevoerd door een certificerende instelling en bepaalt of u het certificaat krijgt of behoudt.
Wij mogen als externe partij uw interne audit uitvoeren, maar niet uw certificeringsaudit. Die twee rollen blijven altijd gescheiden, en dat is precies wat de interne audit zo waardevol maakt: u krijgt de blik van een auditor, zonder dat er iets op het spel staat.