YS Group begeleidt KMO's in België van nulmeting tot certificaat. Praktisch, op maat van uw organisatie en zonder onnodige documentatie.
In het kort
ISO/IEC 27001 is de internationale norm voor informatiebeveiliging. De norm beschrijft hoe een organisatie een managementsysteem voor informatiebeveiliging (ISMS) opzet, onderhoudt en verbetert, op basis van risico's.
De huidige versie, ISO/IEC 27001:2022, telt 93 beheersmaatregelen in bijlage A, verdeeld over vier thema's: organisatorisch, mensgericht, fysiek en technologisch. Een geaccrediteerde certificatie-instelling toetst uw ISMS en reikt het certificaat uit.
Traject
Elke stap levert iets bruikbaars op. U weet op elk moment waar u staat en wat er nog moet gebeuren.
Wij toetsen uw huidige situatie aan de normeisen en de 93 beheersmaatregelen. U krijgt een gap-rapport met prioriteiten.
Samen bepalen we welke activiteiten, locaties en systemen binnen het ISMS vallen en brengen we de risico's in kaart.
Beleid, procedures en rollen, afgestemd op hoe uw bedrijf echt werkt. Geen sjablonen die niemand leest.
Technische en organisatorische maatregelen uit bijlage A, vastgelegd in de Verklaring van Toepasselijkheid.
Wij begeleiden de interne audit en bereiden de directiebeoordeling voor. Beide zijn verplicht voor certificering.
Wij bereiden uw team voor en staan u bij tijdens fase 1 en fase 2 van de externe audit.
Wat u krijgt
Overzicht van wat er al is en wat ontbreekt, met prioriteiten.
Uw risico's beoordeeld en gekoppeld aan concrete maatregelen.
Het verplichte document dat per beheersmaatregel aangeeft of en waarom ze van toepassing is.
Een compacte set documenten die bij uw organisatie past.
Bevindingen en verbeterpunten, klaar voor de externe auditor.
Wij staan u bij tijdens fase 1 en fase 2 van de certificeringsaudit.
Veelgestelde vragen
Bij Your Solution Group (YS Group) in Antwerpen. Wij begeleiden KMO's in heel België bij de implementatie van ISO 27001, van nulmeting en risicoanalyse tot de voorbereiding op de certificeringsaudit.
Voor een KMO meestal 6 tot 12 maanden. De doorlooptijd hangt af van de scope, van wat er al aanwezig is en van hoeveel tijd uw eigen team kan vrijmaken. Na de nulmeting krijgt u een realistische planning.
Er zijn twee kostenposten: de begeleiding bij de implementatie en de audit door de certificatie-instelling. Beide hangen af van de scope en de grootte van uw organisatie. Na een intakegesprek ontvangt u een offerte op maat.
Nee. Het certificaat wordt uitgereikt door een onafhankelijke, geaccrediteerde certificatie-instelling. Adviseur en certificeerder moeten gescheiden zijn. YS Group bereidt u voor, helpt bij de keuze van een certificatie-instelling en staat u bij tijdens de audit.
Een readiness audit of nulmeting vergelijkt uw huidige werking met de eisen van de norm (hoofdstukken 4 tot 10) en de beheersmaatregelen uit bijlage A. Het resultaat is een gap-rapport met concrete prioriteiten, zodat u weet wat er nog moet gebeuren voor certificering.
Nee, ISO 27001 is een vrijwillige norm. In de praktijk vragen klanten, aanbestedingen en verzekeraars er steeds vaker naar. Voor organisaties die onder de Belgische NIS2-wet vallen is ISO 27001, naast het CyberFundamentals Framework, een erkend referentiekader om conformiteit aan te tonen.
Drie jaar. In die periode voert de certificatie-instelling jaarlijks een opvolgingsaudit uit. Daarna volgt een hercertificeringsaudit.
Ja. De kaders overlappen sterk. Wie zijn ISMS goed opzet, dekt een groot deel van NIS2 en CyFun mee af. Wij stemmen de trajecten op elkaar af zodat u het werk maar één keer doet.
Getuigenis
Dankzij YS Group hebben wij ons ISO 27001-certificaat behaald. Het team kende de materie door en door en hield ons altijd op koers — ook als het even vast liep.
Klaar om te starten?
Vertel ons kort waar u staat en wanneer u gecertificeerd wil zijn. Wij nemen contact op voor een vrijblijvend gesprek.
Neem contact op