Werk je aan ISO 27001, NEN 7510 of andere normen en klantspecifieke eisen? Wij vertalen de eisen naar concrete maatregelen, documenten en bewijs. We richten samen een werkend managementsysteem in en begeleiden je tot en met de audit. Zo kun je aantonen dat je aan de eisen voldoet en ben je goed voorbereid op certificering.
Ook ons eigen ISMS is door EIK Certificering B.V. gecertificeerd volgens ISO/IEC 27001:2022. Bekijk ons certificaat, de scope en geldigheid. Deze eigen certificering geldt niet automatisch voor organisaties die wij begeleiden.
Bij voorkeur werken we met de Compliance Tool als centrale basis. Zo staan normen, maatregelen, taken en bewijs op één plek en werken jullie en wij efficiënter samen. Past een andere werkwijze beter, dan stemmen we dat vooraf af.
Jullie beoordelen de eisen, stemmen documenten af op de organisatie, voeren maatregelen uit en verzamelen bewijs. De Compliance Tool biedt hiervoor de inhoudelijke en organisatorische basis.
We spreken vooraf af wie welke taken uitvoert. Wij bewaken samenhang, kwaliteit en planning; jullie leveren context, nemen besluiten en voeren afgesproken onderdelen uit.
Wij coördineren het project en verzorgen zoveel mogelijk analyses, inrichting, documenten, controles en auditvoorbereiding. Jullie leveren informatie, valideren de praktijk en nemen de formele besluiten.
Implementatiebegeleiding geeft op zichzelf geen certificaat. Kies je voor certificering onder accreditatie, dan voert een daarvoor geaccrediteerde certificatie-instelling de beoordeling uit en beslist zij over afgifte. Voor ISO 27001 kun je bij DCA ook een afzonderlijk traject voor certificering zonder accreditatie bespreken. Stem vooraf af wat je opdrachtgever accepteert en hoe scope, rollen en onpartijdigheid worden vastgelegd.
Ook als wij vrijwel alles uitvoeren, blijven directie en proceseigenaren verantwoordelijk voor informatie, validatie, risicobereidheid en formele besluiten. Wij adviseren, coördineren en voeren uit.
Doel, scope en bestaande inrichting beoordelen. Vastleggen wie welke acties uitvoert en welke informatie nodig is.
Resultaat: realistisch planRisicoanalyse, behandelplan, beleid en verantwoordelijkheden uitwerken. Bewijs verzamelen tijdens de uitvoering.
Resultaat: werkend systeemInterne audit en directiebeoordeling voorbereiden, objectiviteit van de toetsing borgen en bevindingen opvolgen.
Resultaat: inzicht in gereedheid en verbeterpuntenDe gekozen certificeringsroute afzonderlijk laten beoordelen. Daarna controles en verbeteracties bijhouden. Begeleiding en interne toetsing zijn geen certificatiebesluit.
Resultaat: beoordeeld dossier en afspraken voor beheerEen organisatie met actuele processen, bruikbaar beleid en beschikbare interne eigenaren vraagt een ander traject dan een organisatie die vanaf nul begint of een harde auditdeadline heeft.
De vanafprijs betreft begeleiding. De Compliance Tool, interne uren, verbetermaatregelen en externe certificering zijn afzonderlijke onderdelen van jullie begroting. Een interne audit spreken we apart af. De totale inzet volgt uit scope en taakverdeling.
Bekijk prijzen en taakverdeling →Voor kwaliteitsmanagement lees je over ISO 9001 implementeren en voorbereiden op certificering. Voor milieuaspecten, verplichtingen en milieuprestaties bekijk je onze ISO 14001-ondersteuning.
Lees ook het ISO 27001-stappenplan of de NEN 7510-checklist en auditvoorbereiding.
Werken jullie aan het SNA-keurmerk? Bekijk onze begeleiding en software voor het behalen en behouden van het SNA-keurmerk, met een aanpak voor de eerste inspectie en het doorlopende beheer.
Vraagt een opdrachtgever om een EcoVadis-beoordeling? Bekijk onze EcoVadis-begeleiding voor het inventariseren van bestaande documenten, de voorbereiding van de beoordeling en een praktisch verbeterplan.
Bekijk de kostengids voor ISO 27001 voor de afzonderlijke begrotingsonderdelen. In het VORM-klantverhaal lees je hoe de samenwerking rond documenten, risico’s en verantwoordelijkheden in de praktijk vorm krijgt.
Welke processen, documenten, risicoanalyses en bewijsstukken zijn al bruikbaar?
Hoeveel locaties, processen, systemen en organisatieonderdelen vallen binnen het traject?
Hoeveel kennis en tijd kunnen directie, proceseigenaren en medewerkers beschikbaar maken?
Is er ruimte voor een regulier traject of vraagt een klant of audit om versnelling?
Wat is er nodig voor jullie certificering? Wij bekijken waar jullie staan, wat nog ontbreekt en welke aanpak daarbij past.