Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
ISO 27001 risicoanalyse: van risico's naar gerichte maatregelen
ClickOn brengt de technische risico's in je ICT-omgeving in kaart, bepaalt impact en kans, en vertaalt dat naar technische ICT-maatregelen die passen bij je risicoprofiel. De organisatiebrede risicomethodiek pakt onze compliance-partner op, of jouw eigen adviseur.
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
In 30 dagen technisch klaar voor je audit
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Het traject
Het ISO 27001-traject in 5 stappen
Dit is het standaard ISO 27001-traject dat elke organisatie doorloopt. ClickOn pakt in elke stap het ICT-deel op: de technische ICT-maatregelen in je werkplek-omgeving en het bewijs daarvan. Het organisatorische deel en de interne audit van het managementsysteem pakt onze compliance-partner op, of jouw eigen adviseur; de externe audit doet de certificerende instelling.
01 Gap-analyse
Nulmeting tegen de norm. Je ziet precies wat al staat en wat nog moet.
ICT-deel: ClickOnDeze pagina02 Risicoanalyse
03 Implementatie Technische risico's in je ICT-omgeving in kaart, met maatregelen die passen bij je risicoprofiel.
ICT-deel: ClickOnTechnische ICT-maatregelen en IT-beleid op configniveau ingericht in je werkplek-omgeving en aantoonbaar gemaakt.
ICT-deel: ClickOn 04 Technische audit-checkWe toetsen je ICT-omgeving zoals een auditor dat doet, zodat het technische deel audit-klaar is.
ICT-deel: ClickOn05 Externe audit
De onafhankelijke certificerende instelling toetst en reikt het certificaat uit.
Certificerende instelling De rolverdeling
Wat ClickOn concreet oppakt, en wat niet
ClickOn is technisch specialist: wij fixen de ICT-maatregelen in je Microsoft 365-werkplek en het bewijs daarvan. Het organisatorische deel pakt onze compliance-partner op, of jouw eigen adviseur. Zo doet iedere partij waar die goed in is. Jij bepaalt.
Dit richt ClickOn in
- Technische ICT-maatregelen in de werkplek: toegangsbeheer en MFA, encryptie, back-up en herstel, apparaatbeveiliging, monitoring en logging, patchmanagement
- IT-beleid op configuratieniveau, vastgelegd in je Microsoft 365-omgeving
- Bewijs per technische maatregel: live dashboards, rapportages en exports
- Een technische audit-check zodat je ICT-omgeving audit-klaar is
- Begeleiding tijdens de audit voor het technische deel
Dit doe je zelf of met een adviseur
- Het ISMS en de managementsysteem-structuur
- Organisatorisch beleid buiten je ICT-omgeving
- De organisatiebrede risicobeoordeling en -methodiek
- De formele interne audit van het managementsysteem (ISO 27001, clausule 9.2)
- De externe certificeringsaudit door een onafhankelijke certificerende instelling
Al NEN 7510-gecertificeerd? Dan staat het organisatorische deel grotendeels. ClickOn maakt de technische kant strakker en houdt die aantoonbaar op orde, zonder dat je iets dubbel doet.
Het complete traject
De risicoanalyse is één stap richting audit readiness.
Wil je volledig audit ready worden?
Kom je erachter dat je niet alleen de risicoanalyse, maar het hele traject nodig hebt? ClickOn maakt het ICT-deel van je traject audit-klaar, van de technische gap-analyse tot de technische audit-check. Het organisatorische deel, de interne audit van het managementsysteem en de externe audit lopen daarnaast.
Liever eerst sparren?
Plan een vrijblijvend kennismakingsgesprek met een ISO 27001-specialist.
Plan kennismaking De voordelen
Wat levert een risicoanalyse je op?
De risicoanalyse is het hart van ISO 27001. Je weet welke risico's er spelen en welke maatregelen écht nodig zijn.
- Inzicht in je grootste informatierisico's
- Maatregelen die passen bij jouw situatie en risicoprofiel
- Technische onderbouwing die je adviseur gebruikt voor de Statement of Applicability
- Geen geld in maatregelen die je niet nodig hebt
- Aantoonbaar risicobeheer voor de auditor
Ons verhaal
Wij werden gedwongen compliant. Nu maken we er ons werk van.
Geen consultancytraject van maanden. Wij zijn zelf ISO 27001-gecertificeerd en richten je omgeving in alsof er morgen een audit is.
2021
Zelf ISO 27001-gecertificeerd via TÜV Nord
30 dagen
Technisch klaar voor je audit, tegen een vaste prijs
25+
Audits begeleid, allemaal doorstaan
Aantoonbaar via live dashboards
Geen ordners vol beleid, maar live rapportages. Bewijs voor je auditor, je cyberverzekeraar én de klant die ernaar vraagt.
Geen pak, geen workshops
Geen presentaties of wekelijkse strategiesessies. Wij regelen het, jij hoort van ons als er iets nodig is.
Jij bent er amper tijd aan kwijt
Één kick-off van 2 uur, daarna zo'n 4 tot 5 uur per week. Omdat wij precies weten wat we nodig hebben.
Waarom ClickOn
Waarom je risicoanalyse bij ClickOn laat doen
Risicogestuurd, geen afvinklijst
We kijken naar wat er in je ICT-omgeving écht kan misgaan en koppelen daar gerichte maatregelen aan. Zo stop je geen geld in risico's die er niet toe doen.
Proportioneel voor het MKB
ISO 27001 schrijft geen specifieke tools voor, maar maatregelen die passen bij je situatie. Wij houden het haalbaar en betaalbaar voor het MKB.
Aantoonbaar voor de auditor
De risicoanalyse en gekozen maatregelen leggen we vast, inclusief onderbouwing: technische input die je adviseur gebruikt voor de Statement of Applicability, en bewijs voor de audit.
Het verschil
Risicoanalyse, en hoe die verschilt van de andere stappen
De stappen hierboven lijken op elkaar, maar elke stap beantwoordt een andere vraag. Zo zie je in één oogopslag welke stap je nodig hebt.
Gap-analyse
Waar sta ik nu?
Deze pagina
Risicoanalyse
Wat kan er misgaan?
Implementatie
Hoe regel ik het?
Technische audit-check
Is het technische deel klaar?
Inzicht in je informatierisico's?
Vraag vrijblijvend een offerte aan. We brengen je startpunt in kaart en laten zien hoe het ISO 27001-traject er voor jou uitziet.
✓ Binnen 1 werkdag een reactie✓ Vrijblijvend, zonder verkooppraatjes✓ Direct met een ISO 27001-specialist