Transitiescan ISO 27001:2022

De 5 Fasen voor de Overstap naar ISO 27001:2022?

Fase 1: Voorbereiding

• Begrijp de Wijzigingen: Begin met een overzicht van de belangrijkste wijzigingen tussen de ISO 27001:2013 en ISO 27001:2022. Dit omvat zowel de nieuwe clausules als de bijgewerkte controles in Bijlage A.
• Interne Communicatie: Informeer het management en relevante medewerkers over de geplande overgang en de gevolgen daarvan.

Fase 2: Transitiescan Uitvoeren

• Interne Mini-audit: Voer een interne audit uit met focus op de verschillen tussen de normen. Hierin beoordelen wij de huidige staat van uw ISMS in relatie tot de nieuwe eisen.
• GAP-Analyse: Identificeer de gebieden waar uw huidige ISMS niet voldoet aan de nieuwe eisen.

Fase 3: Rapportage & Advies

• Formeel Rapport: Stel een rapport op met de bevindingen van de transitiescan, inclusief de geïdentificeerde tekortkomingen en risico’s.
• Adviezen en Plan van Aanpak: Bied concrete adviezen en een gedetailleerd plan van aanpak om de nodige aanpassingen door te voeren. Dit plan bevat tijdslijnen, verantwoordelijkheden en benodigde middelen.

Fase 4: Implementatie van Wijzigingen

• Context: De context van de organisatie, inclusief de eisen en verwachtingen in het kader van informatiebeveiliging, dient geïnventariseerd te worden om deze mee te kunnen nemen in de risicoanalyse.
• Aanpassen Risicoanalyse: Pas de risicoanalyse aan zodat de aangepaste maatregelen uit Bijlage A correct worden geselecteerd. Er dient op basis hiervan een risicobehandelplan opgesteld te worden.
• Aanpassen van Beleid en Procedures: Werk beleid, procedures en andere documenten bij om deze in lijn te brengen met ISO 27001:2022.
• Training en Bewustwording: Zorg voor training en bewustwording onder medewerkers over de nieuwe vereisten en processen.

Fase 5: Interne Beoordeling en Voorbereiding op Externe Audit

• Interne Beoordeling: Voer een volledige interne beoordeling uit om te verifiëren dat alle noodzakelijke wijzigingen correct zijn geïmplementeerd.
• Audit Voorbereiding: Bereid uw organisatie voor op de externe audit door de certificerende instantie.  Dit omvat het verzamelen van bewijsstukken en het oefenen van auditgesprekken.

Offerte aanvragen

Samengevat

Bij Nieuwhuis Consult ontvangt u deskundig advies door consultants die uitgebreide ervaring met ISO 27001 en zorgen voor een soepel overgangsproces. Daarnaast ontvangt u een helder plan van aanpak waarbij rekening gehouden wordt met de specifieke situatie en uw organisatie. Ten slotte krijgt u volledige begeleiding van begin tot eind door onze consultant.

 

Neem Contact Op

Bent u klaar om de overstap te maken naar de nieuwe ISO 27001:2022? Neem dan direct contact op met Nieuwhuis Consult en ontdek hoe wij u kunnen helpen met de Transitiescan.

Offerte aanvragen