ISO/IEC 27001:2022 · Informatiebeveiliging
Houd uw ISMS actueel tussen audits, niet alleen ervoor.
Risico's, controles, beleid, leveranciers en auditbevindingen veranderen het hele jaar door. ILSERIS bewaart ze als gekoppelde records, zodat de toepasselijkheid van een controle, het risico dat ze behandelt en de bevinding die erop slaat gelijk blijven lopen.
Vereisten
Wat ISO 27001 van u vraagt
ISO/IEC 27001 legt de vereisten vast voor een managementsysteem voor informatiebeveiliging (ISMS). In grote lijnen omvat de norm zes domeinen.
Context en toepassingsgebied van het ISMS
Begrijp uw organisatie, haar belanghebbenden en hun eisen, en bepaal het toepassingsgebied van het ISMS.
ILSERIS-modules
Risicobeoordeling en -behandeling, verklaring van toepasselijkheid
Beoordeel informatiebeveiligingsrisico's, kies hoe u ze behandelt en leg in een verklaring van toepasselijkheid vast welke beheersmaatregelen van toepassing zijn en waarom.
ILSERIS-modules
Beheersmaatregelen van bijlage A
Een referentieset van 93 beheersmaatregelen in vier thema's (organisatorisch, mensgericht, fysiek en technologisch), vergeleken met de controles die u selecteert.
ILSERIS-modules
Interne audit en directiebeoordeling
Audit het ISMS op geplande tijdstippen en laat het topmanagement de geschiktheid, adequaatheid en doeltreffendheid ervan beoordelen.
ILSERIS-modules
Afwijkingen en corrigerende maatregelen
Reageer op afwijkingen, zoek de oorzaken, neem corrigerende maatregelen en controleer of ze gewerkt hebben.
ILSERIS-modules
Leveranciersrelaties
Beheer informatiebeveiliging in leveranciersrelaties en -overeenkomsten, en monitor de dienstverlening van leveranciers.
ILSERIS-modules
Koppeling
Hoe ILSERIS koppelt aan ISO 27001
Vijf stappen, elk in een module die u al gebruikt, allemaal op dezelfde records.
- Stap 01
De norm instellen
Leg ISO/IEC 27001 vast in de kaders van Governance en bepaal welke controles binnen uw toepassingsgebied vallen.
- Stap 02
Risico's beoordelen en behandelen
Scoor informatiebeveiligingsrisico's in het register, bekijk ze op heatmaps en plan hun behandeling.
- Stap 03
Controles, beleid en leveranciers koppelen
Verbind elke controle met haar beleid, procedures, eigenaars en de betrokken leveranciers, en keur uitzonderingen goed met het risico dat u aanvaardt.
- Stap 04
Auditen en corrigeren
Plan interne audits vanuit het auditunivers, leg bevindingen vast en volg corrigerende en preventieve maatregelen op tot ze zijn afgesloten.
- Stap 05
Beoordelen en rapporteren
Breng dekking, openstaande lacunes en bevindingen naar de directiebeoordeling met rapporten uit dezelfde records.
Resultaten
Wat u kunt aantonen
Aan het topmanagement en uw certificatieauditor.
- Toepasselijkheid per controle, met het gekoppelde beleid en de eigenaars.
- Een risicoregister met scoring, heatmaps en behandelplannen.
- Auditopdrachten, bevindingen en de status van elke corrigerende maatregel.
- Een volledige audittrail: wie wat wijzigde, met de waarden ervoor en erna.
ILSERIS ondersteunt uw complianceprogramma. Het geeft geen juridisch advies en certificeert geen naleving.
Zie ILSERIS aan het werk.
Een gerichte rondleiding, afgestemd op uw regelgevend landschap en uw operationeel model.