Van SaaS-scale-ups tot wereldwijde ondernemingen: DQS controleert uw informatiebeveiligingsbeheersysteem (ISMS) met senior specialisten die inzicht hebben in het moderne dreigingslandschap, de regelgeving en de eisen van leveranciersrisicobeoordelingen.
Toegewijde ISMS-auditors, geen generalisten.
Geaccrediteerde certificaten die wereldwijd bij aanbestedingen worden erkend.
Breng uw ISMS in lijn met de huidige EU-eisen.
Bevindingen die uw beveiligingsniveau versterken.
Voor organisaties die met gevoelige informatie werken, is een ISO 27001-certificaat meer dan alleen een defensieve maatregel. Het geeft aan klanten, partners en toezichthouders aan dat uw organisatie informatiebeveiliging op een gedisciplineerde en verantwoordelijke manier beheert — waardoor verkoopcycli worden versneld, risicobeoordelingen van leveranciers soepeler verlopen en frictie uit gereguleerde inkoopprocessen wordt weggenomen.
De waarde van certificering reikt verder dan alleen een extern bewijs van conformiteit. Veel organisaties gebruiken terugkerende audits en beoordelingsprocessen als kader voor continue verbetering, operationele transparantie en een sterkere afstemming tussen afdelingen. In de praktijk melden bedrijven vaak effecten zoals:
Bespaar tijd en interne inspanningen dankzij een duidelijk gestructureerd certificeringsproces. Vraag nu uw persoonlijke offerte aan voor uw ISO 27001-certificering.
ISO 27001 is de wereldwijde referentienorm voor organisaties die met gevoelige informatie omgaan, ongeacht hun omvang of sector. Het is de juiste volgende stap voor bedrijven in de volgende situaties:
Zodra uw ISO 27001-beheersysteem in de hele organisatie is geïmplementeerd, is het klaar voor certificering. Bij DQS doorloopt u een certificeringsproces dat uit meerdere fasen bestaat. Tijdens het eerste contact bespreken we uw organisatie, uw informatiebeveiligingsbeheersysteem en de doelstellingen die u met uw ISO 27001-certificering wilt bereiken. Op basis hiervan ontvangt u snel een gedetailleerde offerte die is afgestemd op uw specifieke toepassingsgebied. Bij complexe certificeringsprojecten helpt projectplanning bij het coördineren van tijdschema’s en de uitvoering van audits over verschillende locaties of bedrijfsonderdelen heen.
De certificeringsaudit begint met een systeemanalyse (fase 1-audit) en een evaluatie van uw documentatie, de resultaten van uw managementbeoordeling en uw interne audits. Het doel is om vast te stellen of uw managementsysteem voldoende is uitgewerkt en klaar is voor certificering. In de volgende fase, de systeemaudit (fase 2), beoordeelt uw auditor de effectiviteit van alle processen van het managementsysteem ter plaatse of via geschikte technieken op afstand, voor zover toegestaan volgens de geldende accreditatieregels. Nadat de audit is afgerond, ontvangt u tijdens een afsluitende vergadering een gedetailleerde presentatie van de resultaten, samen met informatie over mogelijke verbeterpunten voor uw bedrijf. Indien nodig worden er actieplannen overeengekomen om uw managementsysteem te verbeteren.
Na de certificeringsaudit worden de resultaten beoordeeld door de onafhankelijke certificeringsinstantie van DQS. U ontvangt een auditrapport waarin de auditresultaten zijn vastgelegd. Als aan alle normvereisten is voldaan, ontvangt u na een positief certificatiebesluit het geaccrediteerde ISO 27001-certificaat van DQS onder een erkende accreditatie-instantie, zoals DAkkS of ANAB.
Om de voortdurende verbetering en blijvende effectiviteit van uw informatiebeveiligingsbeheersysteem te ondersteunen, worden er ten minste eenmaal per jaar toezichtaudits uitgevoerd. Deze audits beoordelen de blijvende conformiteit en effectiviteit van uw beheersysteem en brengen mogelijkheden voor verdere verbetering in kaart.
Een ISO 27001-certificaat is drie jaar geldig. Ten minste drie maanden voor het verstrijken van de geldigheidsduur wordt een hercertificering uitgevoerd om de voortdurende conformiteit met de eisen van de ISO 27001-norm te bevestigen. Als aan alle eisen van de norm is voldaan, wordt een nieuw, internationaal erkend certificaat afgegeven.
Zodra deze basis is gelegd, is uw organisatie klaar om contact op te nemen met DQS.
ISO 27001 laat zich naadloos combineren met andere normen voor managementsystemen, zoals ISO 9001, ISO 22301, ISO 42001, enz. — en DQS coördineert gecombineerde audits om dubbel werk te voorkomen. Een goed geplande, gebundelde auditcyclus houdt de complexiteit beheersbaar, stemt verbeteringscycli op elkaar af en vermindert de tijd die ter plaatse nodig is voor uw gehele portfolio.
De totale doorlooptijd hangt af van de omvang en complexiteit van de reikwijdte van uw ISMS, maar de meeste organisaties ronden fase 1 en fase 2 binnen drie tot zes maanden af zodra ze er klaar voor zijn. Factoren zoals het aantal vestigingen, de geografische spreiding en de mate van uitwerking van uw documentatie zijn van invloed op de planning. Voor meer informatie over het certificeringsproces van DQS kunt u terecht op onze Knowledge Center-pagina voor ISO 27001.
Een ISO 27001-certificaat is drie jaar geldig vanaf de certificeringsbeslissing. Jaarlijkse controle-audits bevestigen dat het ISMS effectief blijft, en vóór het einde van de driejarige cyclus wordt een volledige hercertificeringsaudit uitgevoerd.
De kosten van een ISO 27001-certificering zijn afhankelijk van factoren zoals de reikwijdte van het ISMS, het aantal vestigingen, het aantal medewerkers en de complexiteit van uw technologielandschap. Omdat elk certificeringsproject anders is, stelt DQS een offerte op maat op in plaats van met vaste catalogusprijzen te werken. Vraag een offerte aan om een nauwkeurig bedrag voor uw organisatie te ontvangen.
Voor organisaties die al over een gestructureerd ISMS beschikken, is de inspanning voor de audit zelf beperkt — maar de interne voorbereiding op het gebied van IT, beveiliging, juridische zaken en bedrijfsvoering vormt doorgaans de grootste werklast. Een volwassen ISMS vermindert deze inspanning aanzienlijk bij elke hercertificeringscyclus.
