ISO 27001
Begin met ISO 27001, maak het werk concreet
Breng je scope, risico’s en maatregelen samen. Verdeel het werk en verzamel het bewijs dat je ISMS nodig heeft, met ruimte om later ISO 42001 toe te voegen.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Scope
- Vooraf bepaaldOrganisatie, diensten en systemen
- Risico’s
- Gekoppeld aan maatregelenMet een eigenaar per maatregel
- Werk
- Taken en controlesInclusief het bewijs dat je verwacht
- Certificaat
- OnafhankelijkEen certificerende instelling beslist
01 / Aanpak
Van inrichting
naar uitvoering
Een praktische aanpak voor je eerste ISO 27001-managementsysteem. Elke stap bouwt voort op de vorige.
- 01Bepaal je scope
Maak duidelijk welke organisatieonderdelen, diensten en systemen je meeneemt.
- 02Beoordeel risico’s en maatregelen
Verbind je risicobeoordeling aan passende maatregelen en verantwoordelijkheden.
- 03Verdeel het werk
Maak taken, plan controles en leg vast welk bewijs je verwacht.
- 04Laat zien dat het werkt
Gebruik je uitvoering, beoordelingen en verbeteracties als onderbouwing voor je audit.
02 / Eén bibliotheek
Een basis
die je kunt uitbreiden
Gedeelde processen kun je verbinden aan meerdere normen, zoals later ISO 42001. Je controleert per norm of de scope, inhoud en onderbouwing passend zijn.
Je ziet per maatregel waar hij telt. En waar niet
| Maatregel | ISO 42001 | ISO 27001 | NIS2 | AVG |
|---|---|---|---|---|
| Risicobeoordeling | ||||
| Leveranciersbeheer | ||||
| Gedocumenteerde informatie | ||||
| Interne audit & directiebeoordeling | ||||
| Toegangsbeheer | ||||
| AI-impactbeoordeling |
Per organisatie toets je of maatregel en bewijs passend zijn. Volgens de gepubliceerde mapping van Basenorm delen ISO 27001 en NIS2 70 tot 80% van hun maatregelen, dus de volgende norm begint grotendeels ingevuld.
04 / De vragen
Vragen over
starten met ISO 27001
Moeten we ISO 27001 al hebben voor ISO 42001?
Nee. Je kunt met ISO 42001 starten zonder ISO 27001-certificaat. Heb je al een managementsysteem, dan kun je passende processen en bewijs hergebruiken. Je beoordeelt per onderdeel wat voor jouw AI-scope nog nodig is.
Wat doet AI en wat beoordelen we zelf?
AI helpt onder meer bij het bepalen en vooraf controleren van bewijs. Agents en koppelingen kunnen taken uitvoeren binnen de beschikbare rechten en de ingerichte workflow. Je legt vast wie resultaten beoordeelt en welke besluiten goedkeuring vragen.
Krijgen we via Basenorm een certificaat?
Nee. Basenorm ondersteunt het inrichten en aantonen van je managementsysteem. Een onafhankelijke certificerende instelling voert de certificeringsaudit uit en beslist over het certificaat.
Begin met je eigen vraag
Laat zien waar je nu staat, wij laten zien wat er kan
Je eerste norm, een overstap of AI-governance. We richten de demo in op jouw situatie.
- Hoe je je scope en risico’s in kaart brengt.
- Hoe je beleid, maatregelen en taken inricht.
- Hoe je ruimte houdt voor AI-governance later.
Gehost in Nederland. Je data blijft in de EU.