ISO 27001-checklist

Ontvang de gratis checklist
Stap voor stap naar certificering

ISO 27001-checklist

ISO/IEC 27001 is een van de meest gerespecteerde normen ter wereld en de aangewezen certificering voor organisaties die hun informatiebeveiliging willen versterken en het vertrouwen van klanten en stakeholders willen vergroten. Toch is het behalen van de ISO 27001-certificering geen eenvoudige opgave. Om je te helpen je organisatie voor te bereiden en je taken overzichtelijk te houden, hebben wij een complete ISO 27001-checklist opgesteld, stap voor stap. Deze checklist bevat zowel de grote als de kleinere taken die nodig zijn voor je certificering.

De complete ISO 27001-checklist

Hoe lang de certificering duurt, hangt af van de omvang van je organisatie en de complexiteit van je informatiebeheer. Een mkb-organisatie kan doorgaans binnen ongeveer vier maanden auditklaar zijn. Grotere organisaties hebben vaak zes maanden tot een jaar nodig om de certificering te behalen.

1
Embedded ML
API Calling ML
2

Voordat je begint met de ISO 27001-checklist

Voordat je aan de ISO 27001-checklist begint, is het verstandig eerst na te gaan of je organisatie voldoet aan de basismaatregelen van het Nationaal Cyber Security Centrum (NCSC). Deze maatregelen vormen een stevig fundament voor je informatiebeveiligingsbeleid.

Belangrijke onderdelen

- Inventarisatie van hardware en software.
- Invoering van een patchmanagementproces.
- Beperking van beheerdersrechten en gebruik van antivirussoftware en firewalls.
- Regelmatige back-ups van kritieke gegevens en een veilige netwerkconfiguratie.
- Bewustwording en training van medewerkers.

Met deze basismaatregelen leg je een stevige basis voor de volgende stappen in het ISO 27001-certificeringstraject.

3
ML Platform
Download de gratis checklist
Je ISO 27001-team

Belangrijk onderdeel: het samenstellen van je ISO 27001-team

ISO 27001 invoeren doe je niet alleen. Het vraagt betrokkenheid en inzet van verschillende afdelingen binnen je organisatie. Daarom is het van groot belang om een vast team samen te stellen dat verantwoordelijk is voor de implementatie van ISO 27001.
Denk bij het samenstellen van je team aan de volgende rollen:
- Projectleider: verantwoordelijk voor de regie over het volledige implementatietraject.
- Information Security Officer: een specialist in informatiebeveiliging die technische expertise inbrengt.
- IT-manager: voor inzicht in de technische infrastructuur en systemen.
- HR-vertegenwoordiger: voor de personeelsgerelateerde beveiligingsaspecten.
- Juridisch adviseur: voor compliance en juridische aandachtspunten.
- Vertegenwoordigers van kernafdelingen: zodat alle bedrijfsprocessen worden meegenomen.
Download de gratis checklist
Houd je voortgang bij

De interactieve checklist

Vink de stappen af terwijl je werkt. Je voortgang wordt in je eigen browser bewaard, zodat je later verder kunt gaan waar je gebleven was.
0 / 49 items completed
1Obtain Management Commitment0/4▾
2Determine the Scope of Your Project0/4▾
3Conduct a Risk Assessment and Select Controls0/5▾
4Create Policies and Customize Templates0/3▾
5Complete a Statement of Applicability (SoA) Document0/3▾
6Embed ISO 27001 Policies and Controls into Your Organization0/3▾
7Educate Team Members on ISO 270010/3▾
8Gather Documentation and Evidence0/2▾
9Internal Audit0/4▾
10Management Review0/3▾
11Stage 1 Audit0/3▾
12Stage 2 Audit0/3▾
13Subsequent Audits and Assessments0/7▾
14Ongoing Improvements0/2▾
Continu verbeteren

De PDCA-cyclus toepassen

ISO 27001 is gebaseerd op de Plan-Do-Check-Act-cyclus (PDCA): een herhalend proces van continue verbetering. Het toepassen van deze cyclus is essentieel voor het succes van je ISMS.

Plan

In deze fase bepaal je de doelstellingen van je ISMS en hoe je die gaat bereiken: voer een grondige risicobeoordeling uit, stel een risicobehandelplan op, leg beveiligingsbeleid en procedures vast en formuleer meetbare doelstellingen.

1
Embedded ML
API Calling ML
2

Do

Voer de geplande maatregelen uit:
- Implementeer de vastgestelde beveiligingsmaatregelen
- Train medewerkers in de nieuwe procedures en het beleid, en implementeer technische oplossingen
- Documenteer alle acties en besluiten

Check

Beoordeel de effectiviteit van de genomen maatregelen:
- Voer interne audits uit
- Meet de prestaties af aan de gestelde doelstellingen
- Verzamel feedback van medewerkers en stakeholders
- Analyseer beveiligingsincidenten en bijna-incidenten

3
ML Platform
API Calling ML
4

Act

Onderneem actie op basis van de evaluatieresultaten:
- Voer waar nodig verbeteringen door en pas beleid en procedures aan
- Pak nieuwe of veranderende risico's aan
- Communiceer wijzigingen naar alle stakeholders

Door de PDCA-cyclus consequent toe te passen, blijft je ISMS actueel en wendbaar en verbetert het continu, zodat je kunt inspelen op veranderende beveiligingsuitdagingen.

Download de gratis checklist
Topmanagement aan boord

De directiebeoordeling

Een laatste, maar cruciale stap in het ISO 27001-traject is de directiebeoordeling (management review). Die zorgt ervoor dat het topmanagement betrokken blijft bij het ISMS en dat het systeem effectief blijft bijdragen aan de doelstellingen van de organisatie. De directiebeoordeling moet minimaal eens per jaar plaatsvinden, en vaker als er belangrijke veranderingen zijn in de organisatie of haar omgeving.
Tijdens de directiebeoordeling komen de volgende punten aan bod:
- De status van acties uit eerdere directiebeoordelingen
- Veranderingen in externe en interne kwesties die relevant zijn voor het ISMS
- Feedback over de prestaties op het gebied van informatiebeveiliging
- Feedback van stakeholders
- De resultaten van de risicobeoordeling en de status van het risicobehandelplan
- Kansen voor continue verbetering

De uitkomsten van de directiebeoordeling moeten worden vastgelegd, inclusief besluiten over verbetermogelijkheden en eventueel noodzakelijke wijzigingen in het ISMS.
Download de gratis checklist