ISO 27001-certificering
Bewijs dat uw informatiebeveiliging voldoet aan de ISO-normen
Informatie is het fundament van jouw organisatie. Bij 3angles voeren we onafhankelijke audits uit voor ISO 27001-certificering. Hiermee toon je aan dat jouw organisatie voldoet aan de internationale standaard voor informatiebeveiliging. Zorg voor vertrouwen bij klanten, stakeholders en medewerkers met aantoonbare controle over je informatiebeveiliging.
Nog niet zeker waar je staat? Download onze ISO 27001 checklist en krijg direct inzicht in de belangrijkste vereisten.
Waarom ISO 27001-certificering door 3angles?
Bij 3angles hoeft u niet maanden te wachten. We kunnen binnen 4 weken starten met uw ISO 27001-traject. Dankzij onze gestructureerde aanpak en ervaren consultants krijgt u snel inzicht in waar u staat en welke stappen nodig zijn om te voldoen aan de norm.
Onze consultants combineren technische kennis van informatiebeveiliging met diepgaande ervaring in risicobeheersing, governance en privacywetgeving.
Wij zijn geaccrediteerd door de RvA om tegen ISO 27001:2022 te certificeren. Een certificaat betekent dat uw informatiebeveiliging aantoonbaar op orde is. Bekijk hier de door ons afgegeven certificaten.
Voordelen van ISO 27001-certificering
Onze certificering biedt meer dan alleen een officieel keurmerk. Het versterkt uw betrouwbaarheid, verkleint risico’s en geeft u een voorsprong in de markt. Dit zijn de belangrijkste voordelen
Marktvertrouwen
Verhoogde betrouwbaarheid en concurrentievoordeel
Risicobeheersing
Verbeterde beheersing van risico’s en naleving van regelgeving
Relatiekracht
Versterking van klantvertrouwen en zakelijke relaties
Veiligheidswinst
Vermindering van incidenten en datalekken
Het certificeringsproces
ISO 27001
Intake & Planning
Scope vaststellen, doelstellingen bepalen, auditplanning opstellen. Binnen 4 weken starten we.
Fase I-audit
Grondig documentatie-onderzoek.
Fase II-audit
On‑site controle van feitelijke werking.
Rapportage & Certificering
Onafhankelijke beoordeling: bij goed resultaat volgt formele certificering.
Jaarlijkse Surveillance
Jaarlijkse toetsing van je ISMS
Hercertificering na 3 jaar
Volledig herhalingsaudittraject voor certificaatverlenging.
Voor wie?
ISO 27001-certificering is relevant voor elke organisatie die vertrouwelijke informatie verwerkt of afhankelijk is van IT-systemen. Vooral bedrijven in de IT-, financiële, zorg- en publieke sector kiezen voor certificering om vertrouwen te versterken en te voldoen aan wet- en regelgeving.
Wat mag je verwachten van 3angles?
- Een snelle en gestructureerde start
- Begeleiding van begin tot eind
- Praktisch en resultaatgericht advies
Veelgestelde vragen
De doorlooptijd hangt af van de omvang, complexiteit en volwassenheid van je organisatie.
ISO 27001 is niet wettelijk verplicht, maar wordt in de praktijk steeds vaker vereist.
Organisaties krijgen hier mee te maken door:
- eisen van klanten en ketenpartners
- aanbestedingen en raamovereenkomsten
- internationale samenwerkingen
- toezicht en audits
Daarnaast helpt ISO 27001 om aantoonbaar te voldoen aan wetgeving zoals AVG en NIS2.
De kosten voor ISO 27001-certificering zijn afhankelijk van:
-
de grootte van de organisatie
-
de scope van certificering
-
het aantal locaties
-
de complexiteit van processen
De totale investering bestaat uit:
-
de initiële certificeringsaudit
-
het certificaat
-
jaarlijkse opvolgaudits
3angles werkt met een transparante aanpak, zodat je vooraf weet waar je aan toe bent.
ISO 27001 is een internationaal erkende norm voor het structureel beheersen van informatiebeveiliging. NIS2 en AVG zijn wettelijke verplichtingen.
In de praktijk geldt:
- ISO 27001 vormt een stevig fundament om aantoonbaar te voldoen aan NIS2- en AVG-eisen.
Veel organisaties gebruiken ISO 27001 daarom als kapstok voor:
- governance
- risicomanagement
- audits en toezicht