ISO 27001 implementatie
ISO 27001-implementatie met een slagingspercentage van 100%
Wij richten uw ISMS praktisch in, samen met uw team, en blijven betrokken tot het certificaat binnen is. Tot nu toe heeft elke organisatie die wij begeleidden de externe audit gehaald.
- Gemiddeld in 4 tot 5 maanden klaar, met 3 tot 6 uur per week van uw team
- Vaste prijs vooraf, inclusief interne audit door een gecertificeerde lead auditor
- Slaaggarantie bij de externe audit, zonder extra kosten bij een heraudit
Vertrouwd door 500+ bedrijvenISO/IEC 27001:2022Ook NEN 7510, BIO en NIS2
De lijnen met Nestor Security waren kort. De organisatie is pragmatisch ingesteld en een nuchtere partij om zaken mee te doen.
Pascal KamphuisCorpoflow
Plan een vrijblijvend gesprek
Een van onze ISO 27001-experts neemt binnen een werkdag contact met u op. We bespreken uw situatie, de doorlooptijd en de kosten.
Waar kunnen we u mee helpen?
Binnen een werkdag reactie van een ISO 27001-consultant. Vrijblijvend en zonder verkooppraatje.
Ontdek waarom 500+ bedrijven op Nestor Security vertrouwen voor IT-security en compliance
Zo verhoudt Nestor Security zich tot andere opties
Haalt u meerdere offertes op? Zo verhoudt een ISO 27001-implementatie met Nestor Security zich tot andere adviesbureaus en compliance-platforms.
| Nestor Security | Andere adviesbureaus | Compliance-platforms | |
|---|---|---|---|
| Aanpak | Beleid en procedures die passen bij uw organisatie, zodat uw medewerkers er echt mee werken | Vaak op basis van standaardtemplates | Templates en checklists, het invullen ligt bij u |
| Doorlooptijd | Gemiddeld 4 tot 5 maanden tot de externe audit | Vaak 6 maanden of langer | Afhankelijk van uw eigen tempo |
| Inzet eigen team | Gemiddeld 3 tot 6 uur per week | Verschilt sterk per bureau | Het meeste werk ligt bij uw team |
| Risicoanalyse | Workshop met uw sleutelpersonen, vertaald naar een behandelplan | Meestal inbegrepen, de diepgang verschilt per bureau | Risicoregister in de software, zonder begeleiding |
| Implementatie | Van beleid tot technische maatregelen, samen met uw IT | Vaak advies op papier, de uitvoering ligt bij u | Automatische checks, de uitvoering ligt bij u |
| Interne audit | Door een gecertificeerde lead auditor, standaard inbegrepen | Soms apart ingekocht bij een derde partij | Niet inbegrepen, vaak via een partner |
| Externe audit | Wij bereiden u voor en zitten erbij | Ondersteuning verschilt per bureau | Export van bewijs voor de auditor |
| Resultaat | 100% van onze klanten haalt de externe audit | Slagingspercentage zelden bekend | Afhankelijk van uw eigen inzet |
| Kosten | Vaste prijs vooraf, geen meerwerk zonder uw akkoord | Vaak op uurbasis, met kans op meerwerk | Jaarlijkse licentie, begeleiding en audits apart |
| Na certificering | Begeleiding bij surveillance-audits, directiebeoordelingen en hercertificering | Vaak een nieuw traject per audit | Doorlopende monitoring, de opvolging ligt bij u |
Zo verloopt uw ISO 27001-implementatie
Een duidelijke aanpak in vier fasen, met een vaste consultant als aanspreekpunt. U weet in elke week wat er gebeurt en wat er van uw team wordt gevraagd.
Fundament en risicoanalyse
- Kick-off met de directie en uw vaste aanspreekpunt
- Scope en context van het ISMS vastleggen
- Nulmeting tegen alle eisen van de norm
- Risicoanalyse-workshop met uw sleutelpersonen
Inrichten en implementeren
- Beleid en procedures op maat, in de taal van uw organisatie
- Risicobehandelplan en Verklaring van Toepasselijkheid
- Technische en organisatorische maatregelen doorvoeren met uw IT
- Leveranciersbeheer, incidentproces en bewustwordingstraining
Interne audit en directiebeoordeling
- Interne audit door een gecertificeerde lead auditor
- Bevindingen samen oplossen, ruim voor de externe audit
- Directiebeoordeling voorbereiden en vastleggen
- Laatste controle van alle verplichte documenten
Externe audit en certificering
- Hulp bij het kiezen van een geaccrediteerde certificerende instelling
- Documentbeoordeling door de externe auditor in stage 1
- Certificeringsaudit in stage 2, met ons aan uw zijde
- Eventuele bevindingen direct afhandelen
Certificaat behaald
Uw ISO 27001-certificaat is drie jaar geldig, met surveillance-audits in jaar 1 en 2 en een hercertificering in jaar 3. Ook daarna blijven wij betrokken als u dat wilt.
De exacte planning hangt af van de omvang van uw organisatie en de maatregelen die er al zijn. In het eerste gesprek maken we die voor u concreet.
Al een goede basis? Dan kan het in 10 tot 12 weken
Heeft u al veel op orde, dan versnellen we het traject. Dezelfde aanpak en dezelfde interne audit, maar met kortere fasen en een strakkere planning. Herkent u de meeste punten in dit overzicht? Dan komt u waarschijnlijk in aanmerking.
Nog niet zo ver?
Geen probleem. Ons reguliere traject is juist gemaakt voor organisaties die vanaf nul beginnen.
Uw IT-omgeving is op orde
U werkt met moderne clouddiensten en kantoorsoftware, toegangsrechten zijn geregeld, er worden back-ups gemaakt en wijzigingen gaan niet zomaar live.
Er is al beveiligingsbeleid
Er liggen al afspraken over bijvoorbeeld wachtwoorden, laptops, thuiswerken en incidenten, ook als die nog niet volgens de norm zijn vastgelegd.
U heeft ervaring met certificering
U bent al gecertificeerd voor bijvoorbeeld ISO 9001 of NEN 7510, of u heeft eerder een SOC 2-rapport of een uitgebreide klantaudit doorlopen.
De directie staat erachter
Er is een directielid dat het traject trekt, snel beslissingen neemt en tijd vrijmaakt voor de directiebeoordeling.
Er is iemand die tijd kan maken
Een interne trekker, zoals een IT-manager of security officer, kan de komende weken ongeveer 6 tot 8 uur per week vrijmaken.
Succesverhaal van Effectory
Feedback analytics developers met een team van meer dan 250 mensen
Maanden voor een traject met ISO 27001 en ISO 27701
Nieuwe beveiligingsmaatregelen geïmplementeerd
Succes tijdens de externe audit
De uitdaging
Effectory verwerkt gevoelige medewerkersdata voor ruim 1.200 organisaties. De uitdaging was om het informatiebeveiligingssysteem continu te versterken en te laten meegroeien met de hoge eisen van klanten, zonder de dagelijkse dienstverlening te verstoren.
De aanpak
In nauwe samenwerking hebben we het managementsysteem aangescherpt voor zowel ISO 27001 als ISO 27701. Met een vast aanspreekpunt zijn verantwoordelijkheden helder vastgelegd, processen beveiligd en is de organisatie voorbereid op de externe audit om gecertificeerd te worden.
De uitkomst
Effectory behaalde binnen 6 maanden ISO 27001 certificering zonder enige sprake van knelpunten. Richting klanten is de beveiliging nu aantoonbaar op orde, security-vragenlijsten worden sneller beantwoord en er ligt een stevige, toekomstbestendige basis.
Nestor Security heeft voor ons de interne audits van zowel ISO 27001 als ISO 27701 verzorgd. Ze raken voor ons echt de juiste snaar met een goede combinatie van kwaliteit en uitvoerbaarheid. Ze zijn pragmatisch, denken goed mee met onze behoeften en de audits zijn goed verzorgd.
Wouter BuzingCISO, Effectory
Zelf uitzoeken, of meteen goed geregeld
ISO 27001 zelf implementeren lijkt goedkoper, maar kost de meeste organisaties maanden aan uitzoekwerk en honderden interne uren. Met Nestor Security weet u vanaf de eerste week wat er moet gebeuren, wie wat doet en wat het kost.
Zelf implementeren
Traag, onvoorspelbaar en onzeker
Met Nestor Security
Begeleid, voorspelbaar en zorgeloos
Alleen een interne audit nodig?
Onze gecertificeerde lead auditors toetsen uw ISMS zoals de certificerende instelling dat straks doet, en vertellen u precies wat er nog moet gebeuren. Altijd tegen een vaste prijs.
De basis die u met ISO 27001 legt versterkt toekomstige compliance
ISO 27001-certificering biedt een flinke voorsprong op het implementeren van aanvullende normen, dankzij gedeelde beheersmaatregelen en processen.
Meer dan 90% overlap met NEN 7510
Meer dan 90% overlap met BIO
Meer dan 70% overlap met NIS2
Ongeveer 50% overlap met ISO 42001
ISO 27001 Implementatiegids
- Realistische kosten en doorlooptijden per organisatieomvang
- Inzicht in wat certificering van uw organisatie vraagt
- Overzicht van de stappen richting de externe audit
- Gratis en zonder verplichtingen
Neem het niet alleen van ons aan
U bent in goed gezelschap bij Nestor.
De lijnen met Nestor Security waren kort. De organisatie is pragmatisch ingesteld en een nuchtere partij om zaken mee te doen. Daardoor is het proces soepel en vrij snel verlopen.
Wij werken het liefst zoveel mogelijk regionaal samen en doen meetings graag face-to-face. Als je kijkt naar partners in het Noorden, blijven er een aantal over, en daar stak Nestor Security met kop en schouders bovenuit.
Nestor Security heeft voor ons de interne audits van ISO 27001 en ISO 27701 verzorgd. Ze raken voor ons echt de juiste snaar met een goede combinatie van kwaliteit en uitvoerbaarheid. Ze zijn pragmatisch, denken goed mee met onze behoeften en de audits zijn goed verzorgd.
Uw vragen beantwoord
FAQs
Wie geeft het certificaat af?
Een onafhankelijke certificerende instelling die is geaccrediteerd door de Raad voor Accreditatie. Wij mogen uw ISMS inrichten en uw interne audit uitvoeren, maar nooit uw certificeringsaudit.
Wel helpen wij u offertes te vergelijken en een instelling te kiezen die bij uw sector past.
Wat gebeurt er na de certificering?
Het certificaat is drie jaar geldig. In jaar 1 en 2 volgt een surveillance-audit, in jaar 3 een hercertificering. Elk jaar zijn een interne audit en een directiebeoordeling verplicht.
Dat kunt u zelf doen, maar wij kunnen het ISMS-beheer ook van u overnemen. Zo blijft het systeem actueel zonder dat het uw team veel tijd kost.
Wat als de auditor toch afwijkingen vindt?
Kleine afwijkingen zijn bij een eerste certificering heel gebruikelijk en betekenen niet dat u zakt. U krijgt een hersteltermijn, en wij helpen u de corrigerende maatregelen op te stellen.
Vindt de auditor een grote afwijking, dan begeleiden wij de heraudit zonder extra kosten. Dat is onze slaaggarantie.
Wat bepaalt de prijs van een implementatie?
Vooral de omvang van uw organisatie, de scope en wat er al geregeld is. Na het eerste gesprek ontvangt u een vaste prijsopgave, zodat u vooraf weet waar u aan toe bent.
Een indicatie per organisatieomvang vindt u in de ISO 27001 Implementatiegids.
Hoe lang duurt een ISO 27001-implementatie?
Gemiddeld 4 tot 5 maanden van de kick-off tot de externe audit. Heeft u al een goede basis, dan kan het in 10 tot 12 weken.
De planning van de externe audit hangt mede af van de certificerende instelling, die vaak enkele weken wachttijd heeft. Daarom vragen wij de offertes al in de eerste fase op.
Wat vraagt de implementatie van ons eigen team?
Gemiddeld 3 tot 6 uur per week, verdeeld over de betrokken medewerkers. Wij werken niet alleen voor u, maar ook met u. Uw team levert de kennis van de eigen processen en systemen, wij zorgen voor de structuur, de documenten en de vertaling naar de norm.
De meeste tijd zit in de risicoanalyse-workshop en in het doorvoeren van technische maatregelen door uw IT.
Kunnen we ISO 27001 combineren met NEN 7510, BIO of NIS2?
Ja. ISO 27001 overlapt voor meer dan 90% met NEN 7510 en de BIO, en voor meer dan 70% met NIS2, in Nederland vastgelegd in de Cyberbeveiligingswet. Wij richten het ISMS zo in dat u die normen er met weinig extra werk bij neemt. Ook de externe audit kan vaak gecombineerd worden.
Klaar voor uw ISO 27001-certificaat?
Plan een vrijblijvend gesprek met een van onze ISO 27001-experts. U ontvangt binnen een werkdag reactie en na het gesprek een vaste prijsopgave.
Plan een vrijblijvend gesprekImplementatiegids aanvragen
100% slagingspercentage500+ klantenSlaaggarantie