Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
ISO 27001 gap-analyse: weet binnen twee weken waar je staat
De gap-analyse is je technische nulmeting. ClickOn vergelijkt je ICT-omgeving met de technische eisen van de norm en levert een concrete roadmap, zodat je precies weet wat al staat en wat nog moet gebeuren.
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
In 30 dagen technisch klaar voor je audit
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Het traject
Het ISO 27001-traject in 5 stappen
Dit is het standaard ISO 27001-traject dat elke organisatie doorloopt. ClickOn pakt in elke stap het ICT-deel op: de technische ICT-maatregelen in je werkplek-omgeving en het bewijs daarvan. Het organisatorische deel en de interne audit van het managementsysteem pakt onze compliance-partner op, of jouw eigen adviseur; de externe audit doet de certificerende instelling.
Deze pagina01 Gap-analyse
02 Risicoanalyse Nulmeting tegen de norm. Je ziet precies wat al staat en wat nog moet.
ICT-deel: ClickOnTechnische risico's in je ICT-omgeving in kaart, met maatregelen die passen bij je risicoprofiel.
ICT-deel: ClickOn03 Implementatie Technische ICT-maatregelen en IT-beleid op configniveau ingericht in je werkplek-omgeving en aantoonbaar gemaakt.
ICT-deel: ClickOn04 Technische audit-check We toetsen je ICT-omgeving zoals een auditor dat doet, zodat het technische deel audit-klaar is.
ICT-deel: ClickOn05 Externe audit
De onafhankelijke certificerende instelling toetst en reikt het certificaat uit.
Certificerende instelling De rolverdeling
Wat ClickOn concreet oppakt, en wat niet
ClickOn is technisch specialist: wij fixen de ICT-maatregelen in je Microsoft 365-werkplek en het bewijs daarvan. Het organisatorische deel pakt onze compliance-partner op, of jouw eigen adviseur. Zo doet iedere partij waar die goed in is. Jij bepaalt.
Dit richt ClickOn in
- Technische ICT-maatregelen in de werkplek: toegangsbeheer en MFA, encryptie, back-up en herstel, apparaatbeveiliging, monitoring en logging, patchmanagement
- IT-beleid op configuratieniveau, vastgelegd in je Microsoft 365-omgeving
- Bewijs per technische maatregel: live dashboards, rapportages en exports
- Een technische audit-check zodat je ICT-omgeving audit-klaar is
- Begeleiding tijdens de audit voor het technische deel
Dit doe je zelf of met een adviseur
- Het ISMS en de managementsysteem-structuur
- Organisatorisch beleid buiten je ICT-omgeving
- De organisatiebrede risicobeoordeling en -methodiek
- De formele interne audit van het managementsysteem (ISO 27001, clausule 9.2)
- De externe certificeringsaudit door een onafhankelijke certificerende instelling
Al NEN 7510-gecertificeerd? Dan staat het organisatorische deel grotendeels. ClickOn maakt de technische kant strakker en houdt die aantoonbaar op orde, zonder dat je iets dubbel doet.
Het complete traject
De gap-analyse is de eerste stap richting audit readiness.
Wil je volledig audit ready worden?
Blijkt uit de nulmeting dat je het hele traject nog voor de boeg hebt? ClickOn maakt het ICT-deel van je traject audit-klaar, van de technische gap-analyse tot de technische audit-check. Het organisatorische deel, de interne audit van het managementsysteem en de externe audit lopen daarnaast.
Liever eerst sparren?
Plan een vrijblijvend kennismakingsgesprek met een ISO 27001-specialist.
Plan kennismaking De voordelen
Wat levert een gap-analyse je op?
De gap-analyse is je nulmeting. Binnen twee weken weet je waar je staat ten opzichte van de norm en wat er nog moet gebeuren.
- Helder inzicht in waar je staat ten opzichte van de norm
- Een prioriteitenlijst van wat als eerste moet gebeuren
- Een realistische roadmap en tijdsinschatting
- Geen verrassingen verderop in het certificeringstraject
- Een onderbouwde keuze om wel of niet te starten
Ons verhaal
Wij werden gedwongen compliant. Nu maken we er ons werk van.
Geen consultancytraject van maanden. Wij zijn zelf ISO 27001-gecertificeerd en richten je omgeving in alsof er morgen een audit is.
2021
Zelf ISO 27001-gecertificeerd via TÜV Nord
30 dagen
Technisch klaar voor je audit, tegen een vaste prijs
25+
Audits begeleid, allemaal doorstaan
Aantoonbaar via live dashboards
Geen ordners vol beleid, maar live rapportages. Bewijs voor je auditor, je cyberverzekeraar én de klant die ernaar vraagt.
Geen pak, geen workshops
Geen presentaties of wekelijkse strategiesessies. Wij regelen het, jij hoort van ons als er iets nodig is.
Jij bent er amper tijd aan kwijt
Één kick-off van 2 uur, daarna zo'n 4 tot 5 uur per week. Omdat wij precies weten wat we nodig hebben.
Waarom ClickOn
Waarom starten met een gap-analyse van ClickOn
Snel inzicht, geen lang traject
Binnen twee weken weet je precies hoe je ervoor staat. Een compacte nulmeting zonder dat je je vastlegt op een heel traject.
Een concrete roadmap
Geen vaag adviesrapport, maar een prioriteitenlijst en stappenplan. Je weet meteen waar de grootste gaten zitten en wat eerst moet.
Techniek meteen meegenomen
Omdat ClickOn ook je IT kent, toetsen we direct de technische Annex A-controls. Inclusief wat wij als partner al voor je kunnen oppakken.
Het verschil
Gap-analyse, en hoe die verschilt van de andere stappen
De stappen hierboven lijken op elkaar, maar elke stap beantwoordt een andere vraag. Zo zie je in één oogopslag welke stap je nodig hebt.
Deze pagina
Gap-analyse
Waar sta ik nu?
Risicoanalyse
Wat kan er misgaan?
Implementatie
Hoe regel ik het?
Technische audit-check
Is het technische deel klaar?
Benieuwd waar je nu staat?
Vraag vrijblijvend een offerte aan. We brengen je startpunt in kaart en laten zien hoe het ISO 27001-traject er voor jou uitziet.
✓ Binnen 1 werkdag een reactie✓ Vrijblijvend, zonder verkooppraatjes✓ Direct met een ISO 27001-specialist