Project

Inventarisatie & verantwoordelijkheden

Stap één richt zich op het vastleggen van de scope en het doel van uw ISMS op basis van de beschrijving van uw Enterprise Architectuur. Dit omvat een inventarisatie van stamgegevens, zoals processen, bedrijfsmiddelen, het governance model, functies, verwerkingen en dreigingen, en de inrichting van deze elementen in uw ISMS-tool.

Beleid & planning

In de tweede stap maken we alle documenten die nodig zijn om uw ISMS op te zetten. Dit kan inhouden dat er specifieke controles worden opgesteld volgens de gekozen norm, evenals het ontwikkelen van uw informatiebeveiligingsbeleid, de procedures voor review en directiebeoordeling, en de managementprocessen.

Assessments + selectie

Tijdens stap drie stellen we de richtlijnen vast voor compliance en risicobeheer. Dit omvat het vastleggen van welke maatregelen binnen de scope vallen in een Verklaring van toepasselijkheid, het uitvoeren van de noodzakelijke Business Impact Assessments, en het uitvoeren van het risicobeheerproces op basis van relevante dreigingen.

Implementatie

Stap vier omvat de daadwerkelijke implementatie van de maatregelen. Deze kunnen variëren van technische en ICT-maatregelen tot security awareness en AVG-maatregelen.

Beleid & planning

In de vijfde stap voeren we een interne audit uit om de opzet, het bestaan en de werking van uw ISMS en de beveiligingsmaatregelen te beoordelen. Eventuele tekortkomingen die aan het licht komen, worden aangepakt en verbeteracties worden uitgezet. We bespreken en documenteren ook de directiebeoordeling.

Optioneel

Ten slotte wordt in stap zes een externe audit uitgevoerd door de certificeringsinstelling van uw keuze. We bieden inhoudelijke ondersteuning om dit proces zo soepel mogelijk te laten verlopen.