Je eerste ISO 27001. Een ISMS dat werkt. Kennis die blijft.

Zes maanden is haalbaar als je de voorbereide documenten overneemt en de Security Officer voldoende tijd heeft voor de uitvoering. De werkelijke duur hangt af van je startsituatie, de tijd die je team vrijmaakt en de planning van de certificerende instelling. Stem de externe audit daarom vroeg af. De certificerende instelling beoordeelt of je organisatie aan de norm voldoet.

Je neemt de beslissingen, voert taken uit en legt bewijs vast. De meeste inzet ligt bij de Security Officer, die het traject coördineert. Management sluit aan bij de kickoff, bij de beleidskeuzes en bij de interne audit en directiebeoordeling. IT helpt bij de inrichting; de benodigde inzet hangt af van hoe Microsoft 365 nu is ingericht. Content en AI verminderen het uitzoek- en schrijfwerk. Maak vooraf ruimte in de agenda van de betrokken collega’s.

Een ervaren consultant begeleidt je op vijf momenten: de kickoff, de beleidsdag, de check voor de audit, de interne audit en directiebeoordeling en een afsluitend gesprek na de externe audit. Een tweede consultant voert de interne audit uit, de directie beoordeelt de uitkomsten. Tussen die momenten wijst de software de weg en houdt Customer Success je voortgang in de gaten.

Beleid, procedures en registers zijn geschreven voor het MKB en Microsoft 365. Je kunt ermee aan de slag zonder vanaf nul te schrijven. Je beoordeelt of ze passen bij je organisatie en wijkt waar nodig gemotiveerd af.

Kickstart is op dit moment alleen beschikbaar voor je eerste ISO 27001-certificering, en alleen in het Nederlands. De begeleiding door de consultant, het stappenplan en alle meegeleverde documenten (beleid, procedures, registers en trainingsmateriaal) zijn Nederlandstalig. Werk je in een organisatie waar Engels de voertaal is, of wil je certificeren voor een andere norm, neem dan even contact op voordat je je inschrijft.

AI bereidt een organisatieprofiel voor, vult de inventarisatie voor, toetst aangepaste documenten aan de norm en doet voorstellen bij de interne audit. Jij of de consultant controleert elk voorstel en bevestigt of corrigeert het. De beslissingen blijven bij jullie.

Ja. De documenten blijven in jullie eigen Microsoft 365-omgeving. ISOPlanner brengt het werk en de bijbehorende onderbouwing samen.

Je hebt ISOPlanner Business of hoger en Microsoft 365 Business Premium nodig. De prijs van Kickstart hangt af van het aantal medewerkers en wordt bij de beschikbaarheid bekendgemaakt. Het ISOPlanner-abonnement en de kosten van de certificerende instelling komen daar apart bij. Via de wachtlijst ontvang je informatie over de beschikbaarheid en de prijs.

Je team houdt zelf beleid, risico’s, taken en bewijs bij en pakt terugkerende werkzaamheden op. Zo blijft je ISMS werken en blijft de kennis in je organisatie. Het ISOPlanner-abonnement staat los van het Kickstart-traject; bespreek de looptijd en kosten voordat je start.

Ja, op Stage 1. Stage 1 is de documentatieaudit: de auditor kijkt of je managementsysteem op papier compleet is. Die garanderen we, omdat de documenten en de opbouw van het systeem uit Kickstart komen. Stage 2, de toets in de praktijk, garanderen we niet. De voorwaarden staan in de overeenkomst.

Na je inschrijving nemen we per e-mail contact met je op om je situatie en planning af te stemmen. Je hoort dan ook wanneer je kunt starten en wat het programma kost. Tot die tijd houden we je op de hoogte van Kickstart.