Dat is ISOPlanner

CAN wil, als partner van jouw organisatie, met behulp van ISOPlanner implementatie, onderhoud- en beheer faciliteren, zodat de verantwoordelijke binnen je organisatie het systeem kan activeren. Onze visie blijft daarbij dat we aansluiten bij de propositie van jouw organisatie. In onze aanpak nemen wij namelijk niet de norm, maar jouw organisatie als uitgangspunt. Wij zien een managementsysteem niet als een invuloefening, maar als één van de werkwijzen in een organisatie. Ongeacht in welke (software)tool of set documenten het geïntegreerd is, uiteindelijk ondersteunt het jouw organisatie en bedrijfsdoelen. Het managementsysteem geeft structuur en houvast en maakt gemaakte afspraken inzichtelijk. Op die manier fungeert het als een borgpen onder je verbeteracties. Een managementsysteem dat vanuit die insteek is ingericht biedt echt toegevoegde waarde voor je organisatie.

Wij vertrekken dus altijd vanuit de processen van onze opdrachtgever om zo aan te sluiten bij de dingen die de organisatie al goed doet. Het is voor het thema informatiebeveiliging echter waarschijnlijk dat een organisatie die voor het eerst start met een Information Security Management System (ISMS) juist voor de centrale aansturing  nog geen proces heeft. Voor sommige organisaties is het prettig dat proces vanaf dag één met automatisering te ondersteunen.

De essentie van informatiebeveiliging conform de ISO 27001 norm is het minimaliseren van risico’s door het treffen van de juiste maatregelen. In veel organisaties is, zoals zojuist al benoemd, voor onderdelen van informatiebeveiliging nog geen proces. Met name de risicoanalyse voor informatiebeveiliging is voor veel organisaties een nieuwe ‘oefening’. In het werkveld wordt ook verwacht dat die risicoanalyse op een specifieke manier is uitgevoerd en duidelijk is doorgekoppeld naar de getroffen maatregelen. Dit “nieuwe” maakt de risicoanalyse een aangewezen activiteit om te vergemakkelijken met een speciaal daarvoor gemaakte tool: in dit geval ISOPlanner dus.

Het aanvullende voordeel van ISOPlanner is dat het niet alleen helpt bij het uitvoeren van de risicoanalyse, maar de doorkoppeling ook borgt met acties die direct toegewezen kunnen worden aan uitvoerders en geïntegreerd kunnen worden met de Outlook-agenda van die uitvoerders. Daarmee is de risicoanalyse niet een eens per jaar terugkerende oefening, maar een actief stuurmiddel voor je organisatie. Uiteraard kunnen ook andersoortige acties, zoals bijvoorbeeld periodiek terugkerende taken uit een operationele planning, op deze manier makkelijk klaargezet worden voor collega’s. Hierdoor kunnen deze in het verlengde van hun eigen werk de SO helpen het systeem op meerdere plekken in de organisatie te dragen. Denk dan bijvoorbeeld aan een periodieke controle van toegangsrechten of het houden van een bewustzijnsbijeenkomst.

CAN en ISOPlanner zijn partner van de Security Officer. Het grote voordeel voor jou als SO is dat je duidelijke grip en controle houdt op de planning en zo de gezondheid en prestaties van de organisatie op het gebied van informatiebeveiliging in de gaten kunt houden. Denk je na het lezen van dit blogartikel: dat is interessant? Neem dan gerust contact met ons op. Wij helpen je graag op weg met implementatie en/of onderhoud van informatiebeveiligingsaspecten binnen je organisatie en vertellen je graag meer over onze aanpak, de mogelijkheden en natuurlijk onze nieuwste optie ISOPlanner.