ISO 27001 resources
Werk vanuit één bron aan uw ISMS: scope, risico’s, Statement of Applicability, controls, bewijs, interne audits en continue verbetering.
Alles over ISO 27001
Gebruik deze collectie als vaste route van eerste uitleg naar praktische implementatie, auditvoorbereiding en continue verbetering.
Starten met ISO 27001
Bepaal scope, doel en aanpak van het ISMS.
Meer lezen →InformatiebeveiligingRisico’s en maatregelen
Maak risico’s, behandeling, controls en eigenaarschap traceerbaar.
Meer lezen →InformatiebeveiligingAudit en aantoonbaarheid
Houd bewijs, controles en bevindingen gedurende het jaar actueel.
Meer lezen →InformatiebeveiligingLeveranciers en keten
Beheers externe afhankelijkheden en ketenrisico’s.
Meer lezen →Ontdek meer ISO 27001 artikelen
Starten met ISO 27001
ISO 27001 begeleiding: van nulmeting en ISMS tot audit en continue verbetering→Risicoanalyse informatiebeveiliging: zo brengt u cyberrisico’s praktisch in kaart→Risico’s en maatregelen
Risicoregister opzetten: wat moet erin en hoe houdt u het actueel?→Risicomanagement software: van statisch risicoregister naar actieve sturing→Start met deze gerelateerde resources
Praktische artikelen en hulpmiddelen die aansluiten op de volgende stap in uw traject.
ISO 27001 begeleiding: van nulmeting en ISMS tot audit en continue verbetering
Een goed ISO 27001-traject begint niet met het schrijven van twintig beleidsdocumenten. Het begint met bepalen waar de organisatie staat, waar zij naartoe wil…
Lees meer →
Risicoanalyse informatiebeveiliging: zo brengt u cyberrisico’s praktisch in kaart
Een goede risicoanalyse begint niet met een lijst cyberdreigingen. Begin met de vraag: wat mag binnen onze organisatie echt niet misgaan? Pas wanneer duidelijk…
Lees meer →
Risicoregister opzetten: wat moet erin en hoe houdt u het actueel?
Een risicoregister moet iemand die het risico zes maanden later bekijkt nog steeds kunnen vertellen wat er aan de hand is. Een regel als…
Lees meer →Werk niet in losse compliance-eilanden
Gebruik gedeelde controls, risico’s en bewijs waar dat inhoudelijk past, en houd framework-specifieke eisen apart zichtbaar.
Maak ISO 27001 onderdeel van één GRC-werkwijze.
Werk met dezelfde risico’s, maatregelen, eigenaren en bewijs waar dat inhoudelijk mogelijk is. Houd verschillen per framework duidelijk zichtbaar.