Waar kunnen we je mee helpen?
Soort aanbieder
Normen
Actueel
ISO 27001: vind de juiste partner.
Certificeerder, adviseur, tooling of interne auditor. Met één aanvraag krijg je meerdere offertes. Zo vind jij altijd de beste partner en betaal je nooit te veel. Gratis en vrijblijvend.
Wat is ISO 27001?
ISO 27001 is een internationale norm voor informatiebeveiliging. De norm beschrijft eisen voor een Information Security Management System (ISMS): een gestructureerde aanpak om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beschermen.
ISO 27001 helpt je om informatiebeveiligingsrisico's systematisch te identificeren, te beheersen en te verminderen.
Voor wie is ISO 27001 van belang?
IT-bedrijven, softwareontwikkelaars, MSP's, maar ook organisaties die veel met persoonsgegevens of vertrouwelijke klantdata werken. Je komt ISO 27001 vooral tegen in deze sectoren: IT-dienstverlening, financiële dienstverlening, zorg, overheid, handel en e-commerce.
Welke thema’s komen aan bod in ISO 27001?
- Vertrouwelijkheid
Alleen bevoegden hebben toegang tot informatie
- Integriteit
Informatie is juist en volledig
- Beschikbaarheid
Informatie is beschikbaar wanneer nodig
- Hulp bij deze thema’s?
Een adviseur helpt je ze in je organisatie te regelen.
Vraag begeleiding aan
Hoe verloopt het traject naar ISO 27001?
Bij elke stap zie je welke partner je kan helpen. Alleen de interne en de externe audit zijn verplicht.
Verplicht Optioneel
- Optioneel
Implementeren volgens de norm
Je richt je organisatie in volgens de eisen van ISO 27001. Met implementatiebegeleiding bespaar je tijd en voorkom je onnodige fouten.
Implementatiebegeleiding - Optioneel
Je managementsysteem bijhouden
Met tooling houd je documenten, risico’s en acties overzichtelijk bij. Dat maakt het ook voor de auditor makkelijker.
Tooling - Verplicht
Interne audit: het proefexamen
Als voorbereiding op de externe audit toets je of je managementsysteem werkt. Vaak laat je dat doen door een onafhankelijke expert.
Interne auditor - Verplicht
Externe audit: het eindexamen
Een certificerende instelling toetst of je aan de norm voldoet. Dat is nooit dezelfde partij als die je interne audit deed. Haal je hem, dan ben je gecertificeerd.
Certificerende instelling - Verplicht
Elk jaar opnieuw
Een managementsysteem is geen eenmalig project. Elk jaar volgen een interne audit en een controle-audit, na drie jaar de hercertificering. Elk jaar kun je je leverancier opnieuw beoordelen, en je kunt altijd overstappen zonder je certificaat te verliezen.
Overstappen van certificeerder
Waarom offertes vergelijken via CertificeerWijzer?
Voor dezelfde norm kan de prijs tot wel 75% verschillen, afhankelijk van de aanbieders die je kiest. Dat verschil is verklaarbaar, want trajecten verschillen meer dan je denkt: in hoeveel je zelf doet en hoeveel je uit handen geeft, in de kwaliteit van de tooling, in de specialisatie van de certificerende instelling, in de termijn waarop een partij je kan begeleiden en in de certificeringen van de aanbieders zelf.
Kijk in jouw vergelijkingsproces dus niet alleen naar de prijs, maar ook naar deze factoren:
- Prijs van het hele traject Vergelijk de kosten over de volledige cyclus van drie jaar, niet alleen de eerste offerte.
- Specialisatie in jouw sector Een partner die jouw branche kent, stelt de goede vragen en begrijpt je processen.
- Normen en waarden Pragmatisch of grondig, op locatie of op afstand: een partner die past bij hoe jij werkt.
- Capaciteit Een partner die tijd heeft wanneer jij wilt, zodat je deadline of tender niet in gevaar komt.
- Internationale bekendheid Werk je met buitenlandse klanten of opdrachtgevers? Dan tellen de naam en reputatie van je partners mee.
- Kwalificaties Een geaccrediteerde certificeerder, een gekwalificeerde auditor en een adviseur met aantoonbare ervaring, zodat het resultaat erkend wordt.
Wij kennen de aanbieders persoonlijk. We staan in direct contact met alle aangesloten aanbieders en hebben zo de meest actuele informatie over hun prijzen, specialisaties, werkwijze, certificeringen en beschikbaarheid.
Zo krijg je de beste partner voor een goede prijs
Je vult één keer je gegevens in en ontvangt meerdere offertes. Daarna kies je zelf welke partij jouw bedrijf mag ondersteunen.
-
“Dankzij CertificeerWijzer zijn we overgestapt naar een certificeerder die veel beter aansluit bij onze organisatie. We besparen €1.500 per jaar en de audits zijn minstens zo goed.”
Directeur, FleGo B.V. -
“Als start-up founder heb je al genoeg aan je hoofd. Snel de juiste partner vinden zodat je verder kunt bouwen aan je bedrijf is dan goud waard. Blij met onze certificeerder en auditor”
Founder, Dufond B.V. -
“Het overstapproces verliep soepel en professioneel. Binnen 3 weken waren we overgestapt en de nieuwe certificeerder begrijpt onze procesbenadering veel beter.”
Alg. Directeur, Zeno Zorg B.V.
Op zoek naar een aanbieder en weet je niet waar je moet beginnen?
Neem contact op met Nathan, wij helpen je graag op weg.
Veelgestelde vragen over ISO 27001
Is ISO 27001 verplicht?
Nee, ISO 27001 is vrijwillig. Maar steeds meer opdrachtgevers eisen het wel, vooral in IT, finance en zorg. Ook helpt het bij het voldoen aan de AVG en de nieuwe NIS2-richtlijn.
Wat is het verschil tussen ISO 27001:2022 en de vorige versie?
ISO 27001:2022 heeft een herziene Annex A met 93 beheersmaatregelen in vier categorieën (was 114 in veertien categorieën). Er zijn elf nieuwe controls toegevoegd, onder andere voor cloud security en threat intelligence. De deadline voor transitie is 31 oktober 2025.
Kan ik ISO 27001 zonder consultant halen?
Ja, vooral als je al ervaring hebt met managementsystemen. Voor kleinere organisaties met een overzichtelijke IT-omgeving is het haalbaar. Een consultant kan het proces versnellen, maar is niet verplicht.
Wat is accreditatie en waarom is het belangrijk?
Accreditatie betekent dat een certificeerder gecontroleerd wordt door een nationale accreditatie-instantie, zoals de Nederlandse accreditatie-instantie, UKAS (UK) of DAkkS (Duitsland). Via het IAF-verdrag zijn deze certificaten internationaal erkend. Kies altijd een geaccrediteerde certificeerder.
Hoe vaak is een audit na certificering?
Na je eerste certificering volgt elk jaar een surveillance-audit (controle). Na drie jaar moet je een volledige hercertificering doen. Deze cyclus herhaalt zich steeds.
Kan ik overstappen naar een andere certificeerder?
Ja, overstappen kan op elk moment. Je nieuwe certificeerder neemt je dossier over en plant een transfer-audit. Je certificaat blijft geldig tijdens de overstap.
