Stapsgewijs Certificeren

Traditioneel wordt het managementsysteem voor informatiebeveiliging opgezet en geïmplementeerd, waarna een auditor een fase 1 en een fase 2 audit komt doen. Stapsgewijs Certificeren zorgt voor een nieuwe benadering van het opzetten, implementeren en certificeren van een informatiebeveiliging managementsysteem. In plaats van een lange sprint waarin het systeem geïmplementeerd wordt, met een audit als afsluiting, wordt het hele traject in 4 stukken opgeknipt. Na elk stukje van de implementatie komt een auditor langs om dat stuk te beoordelen. Dat geeft u de tijd en ruimte om per onderdeel dieper op de materie in te gaan en zo dus meer uit uw managementsysteem voor informatiebeveiliging te halen.

Na elke audit ontvangt u een rapportage met daarin de bevindingen van de audit. Mocht er tijdens de audit een afwijking geconstateerd worden, dan heeft u in de volgende stap de tijd om deze aan te pakken. Zo heeft u dus vaker de mogelijkheid tot bijsturen, wat de kwaliteit van uw managementsysteem ten goede komt. De auditor zal de afwijking opnieuw beoordelen tijdens de volgende audit. Na de laatste audit volgt vervolgens de review en certificatiebeslissing en ontvangt u bij een positief advies het ISO 27001 certificaat.

Stapsgewijs Certificeren is een ideale oplossing voor organisaties die wel de ambitie hebben om het ISO 27001 certificaat te behalen, maar die de druk van traditioneel certificeren, inclusief navenante kosten te hoog vinden. In plaats van één lange sprint wordt het hele traject in stukken opgebroken, welke die ook los ge-audit worden. Dit heeft als voordeel dat u tijdens de implementatie verder de diepte in kunt gaan met betrekking tot de beslissingen die voor uw organisatie moeten worden genomen. Denk bijvoorbeeld aan hoe u om moet/wilt gaan met bepaalde security aspecten. Vanuit ISO 27001 zijn er 114 beheersmaatregelen gedefinieerd, waarvan u moet vaststellen of deze voor u relevant zijn en dat ook kunnen onderbouwen. Doordat u het hele traject stapsgewijs doorloopt, heeft u per stap meer tijd om keuzes te maken en deze goed te onderbouwen.

De audit die na elke stap wordt gedaan levert u een duidelijke rapportage op, waarin de auditor zijn bevindingen weergeeft. Dit geeft u een beeld hoe u op weg bent, en waar u eventueel nog zaken moet verbeteren. Daarnaast helpt stapsgewijs certificeren ook de liquiditeit van uw organisatie, doordat er na elke audit een factuur wordt gestuurd, en u dus kosten kunt spreiden.