High Level Structure (HLS) van ISO 9001 en 27001 

Hoe zorgen we voor een managementsysteem dat passend is voor onze organisatie 

Als je probeert de dagelijkse praktijk aan te passen aan het managementsysteem creëer je ofwel een papieren tijger of je brengt de continuïteit van je dienstverlening in gevaar. 

Implementatie combinatie ISO 9001 en ISO 27001 

Een gecombineerde opzet voor de implementatie van ISO 9001 en ISO 27001 levert veel tijdwinst op en is veel doeltreffender, mits je de goede volgorde aanhoudt en een paar valkuilen weet te vermijden. 

Essentiele vragen die interne auditors vaak vergeten te stellen 

Gooi je vergrootglas weg en stop met het onderzoeken van afzonderlijke bomen. Stap in je helikopter en beoordeel het managementsysteem op verstoringen. Dat is je hoofdtaak als interne auditor. 

Het verschil tussen een oplossing en een managementsysteem 

Dienstverleners zijn gewend aan projecten. De opzet en implementatie van een managementsysteem beschouwen ze daarom als bekend terrein. Toch zit er een addertje onder het gras. 

Toepassing drie cycli van risicobeheersing in de praktijk 

Voor risicobeheersing kun je uitgaan van theoretische modellen of van de praktijk. Nog beter is het om de twee benaderingen te combineren tot een soepel werkende, effectieve en efficiënte oplossing. 

ISO 9001:2015 betekent afscheid van kwaliteitshandboek 

De High Level Structure die onderdeel is of wordt van ISO 9001 en 27001 is een zeer bruikbare handleiding voor iedere organisatie om zich te verbeteren en om te voldoen aan de eisen en verwachtingen van haar stakeholders. 

Binnen drie maanden een ISO 27001 certificaat halen 

Natuurlijk ga je goed en veilig om met vertrouwelijk data van klanten als je die als dienstverlener bewerkt. Om een ISO 27001 certificaat te krijgen moet je dat dan alleen nog aantoonbaar maken. 

Checklist stakeholderanalyse ISO 9001 en ISO 27001 

Stakeholders zijn alle groepen van mensen die een belang hebben bij jouw organisatie en waarin je organisatie dus ook een belang heeft. Zonder stakeholders immers heeft je organisatie geen bestaansrecht. 

Pragmatische aanpak informatiebeveiliging 

Een uitleg hoe je jouw informatiebeveiliging op pragmatische wijze in control kunt krijgen en stapsgewijs kunt verbeteren, zodat je desgewenst ook ISO 27001 of NEN 7510 gecertificeerd kunt worden of tenminste kunt voldoen aan de verwachting van klanten, partners en andere stakeholders. Tevens een wegwijzer in het uitgebreide landschap van IB, zodat jij je gericht kunt inlezen zonder het overzicht te verliezen. Een update op basis van ervaringen en naar onze huidige inzichten. 

Architectuur en aanpak ISO 27001 

ISO 27001 in één plaatje met uitleg. Handig voor jezelf en om ISO 27001 aan anderen uit te leggen. 

Het opzetten van een privacy managementsysteem 

Een privacy managementsysteem is voor iedere organisatie die veel persoonsgegevens verwerkt een must, maar integreer dit in een ander managementsysteem zoals ISO 27001 om meer baten te realiseren. 

ISO 27001 certificering voor SaaS leveranciers nu simpel 

Veel klanten eisen tegenwoordig een ISO 27001 certificaat van SaaS-leveranciers. Door de HLS in de nieuwe norm is dit nu niet meer ingewikkeld, zoals blijkt uit dit praktijkvoorbeeld.