ISO/IEC 27001-certificering: Informatiebeveiligingsmanagementsysteem

• Verkrijg de norm:

Schaf een exemplaar van de relevante norm aan en maak uzelf vertrouwd met de eisen om te beslissen of certificering tegen deze norm zinvol is voor uw organisatie.

• Bekijk de beschikbare literatuur en maak gebruik van digitale tools:

Bekijk de beschikbare literatuur, richtlijnen van de normorganisaties (bijv. ISO/TS 9002 voor ISO 9001, ISO 14004 voor ISO 14001) en digitale bronnen en tools die kunnen helpen bij de implementatie. Houd er rekening mee dat u als klant van DNV toegang krijgt tot digitale tools die u kunnen ondersteunen.

• Stel een team samen en bepaal de strategie:

Het implementeren van een managementsysteem moet een strategische beslissing zijn voor de hele organisatie. Het management moet bij de beslissing betrokken zijn, zich inzetten en meewerken aan het vormgeven van het systeem. Zij bepalen de bedrijfsstrategie die het managementsysteem moet ondersteunen. Daarnaast heeft u een toegewijd team nodig om uw managementsysteem te ontwikkelen en te implementeren.

• Bepaal de competentiebehoeften:

Ten eerste moet uw team dat het managementsysteem implementeert en onderhoudt, een grondig begrip hebben van de gekozen normen. Later heeft de bredere organisatie training nodig. DNV biedt wereldwijd een verscheidenheid aan openbare en incompany trainingen aan die voldoen aan uw trainingsbehoeften op alle niveaus binnen uw organisatie.

• Bekijk de opties voor adviseurs:

Onafhankelijke adviseurs kunnen advies geven over een werkbaar, realistisch en kosteneffectief strategisch plan voor de implementatie als u deze competentie of capaciteit nog niet in huis heeft.

• Ontwikkel documentatie voor het managementsysteem:

Kies een geschikt platform voor uw gedocumenteerde informatie (bijv. software, proceskaart- of SharePoint-gebaseerd). Het juiste platform is belangrijk om effectief beheer, communicatie en implementatie te garanderen.

• Processen vaststellen, beheren en documenteren:

Identificeer eerst de belangrijkste processen – wat ze zijn, hoe ze werken en hoe ze elkaar beïnvloeden. Elk proces moet een duidelijk doel, vastgestelde verantwoordelijkheden en verwachte resultaten hebben. De mate waarin informatie moet worden gedocumenteerd, hangt af van de omvang en complexiteit van de organisatie en het belang van elk proces, maar moet relevante processen en andere gedocumenteerde informatie omvatten die nodig is om de beoogde resultaten te behalen en te voldoen aan de eisen van de gekozen norm.

• Implementeer het managementsysteem:

Duidelijke communicatie en de nodige training zijn essentiële elementen. Tijdens de implementatiefase zorgt u ervoor dat uw organisatie werkt volgens gedefinieerde en gedocumenteerde processen. Zodra dit is gelukt, kunt u de conformiteit en effectiviteit van het systeem aantonen.

• Kies een certificatie-instelling:

Het kiezen van de juiste certificatie-instelling kan het verschil maken tijdens uw certificeringstraject. DNV biedt een betrouwbare partnerschapsaanpak, een risicogebaseerde aanpak en een reeks gratis digitale tools die u helpen bij het beheren van uw certificeringstraject voor, tijdens en na de audit.

• Overweeg een gap-analyse:

Overweeg een voorlopige evaluatie door uw certificatie-instelling om afwijkingen te identificeren en te corrigeren voordat u het officiële certificeringsproces start. Het doel is om gebieden van non-conformiteit of zwakke punten te identificeren, zodat u deze kunt corrigeren voordat u het officiële certificeringsproces start.