Transitie naar de nieuwe norm?

ISO 27002:2022 transitiescan

De beheersmaatregelen uit ISO 27002:2022 zijn gewijzigd. Ben je ISO 27001 gecertificeerd? Dan moet jouw ISMS hierop worden aangepast. Wacht je te lang, dan loop je risico bij de volgende audit van je Certificerende Instelling.

Met onze Transitiescan ISO 27002:2022 weet je binnen één dagdeel precies waar je staat:

Inzicht in de impact op jouw huidige ISMS
Concreet actie- en stappenplan voor de overgang
Specialistische begeleiding zodat je niets over het hoofd ziet
Voorkom afwijkingen en auditproblemen achteraf

Bespreek je situatie

Vraag scan aan

Vrijblijvend • binnen 1 werkdag reactie • snel duidelijkheid

Maak de transitie!

Transitiescan ISO 27002:2022?

Is jouw organisatie ISO 27001 gecertificeerd en wil je de (om)slag maken naar de beheersmaatregelen uit de nieuwe (2022-)versie van de ISO 27001 norm? Maak dan gebruik van de transitiescan van een dagdeel. De voordelen:

Een concreet actie- en stappenplan voor realisatie van de overgang;
Er kijkt een specialist mee die je helpt de transitie zo makkelijk mogelijk te maken en die niets over het hoofd ziet;;
Je hebt alle inzichten om weer up-to-date te zijn en je ISMS aan te laten sluiten bij de laatste richtlijnen;
Je voorkomt problemen bij audits van de CI door op tijd te weten waar je staat en er tijdig naar te handelen.

Vraag direct de transitiescan aan

"*" geeft vereiste velden aan

O.a. deze klanten gingen je voor:

Thijs Baars – Fastned
Business Analist & Security Officer
“Zonder CertificeringsAdvies Nederland (CAN) waren we als een kip zonder kop aan de slag gegaan. Vooral de pragmatische inval (wat moeten we vastleggen, wat ligt informeel in de organisatie al vast) hadden we niet zonder CAN kunnen doen. We zijn blij verrast met het resultaat.”
Henk Kraa – Olympia
IT-manager
“Tobias heeft ons veel werk uit handen genomen tijdens het ISO 27001 implementatietraject. We zijn blij te kunnen melden dat we recent met vlag en wimpel door de audit van fase 1 zijn gekomen!”
Martijn Stuart – Infield ICT
Eigenaar
“De manier van communiceren, het snelle contact, de korte lijntjes en de mogelijkheid voor verschillende manieren van ondersteuning spraken ons erg aan bij CertificeringsAdvies Nederland. De adviseurs zijn heel erg ter zake kundig en kunnen dieper op bepaalde zaken ingaan. Over de hele linie kwamen ze met praktische zaken en handige formats!”
Paul den Otter – Lannet IT
Oprichter en eigenaar
“Gedurende het ISO 27001 en NEN 7510 traject viel vooral de pragmatische aanpak op. CertificeringsAdvies Nederland (CAN) denkt echt vanuit de organisatie en niet vanuit de norm. De CAN-adviseur wist de normen feilloos te vertalen naar de praktijk waardoor het voor ons duidelijk en werkbaar was.”
Joris Geelhoed – Vecos
Security Officer
“We hebben de ISO 27001 norm met behulp van CertificeringsAdvies Nederland binnen 2 maanden opgetuigd. De gezamenlijke start en de professionele begeleiding van de adviseur hebben erg geholpen om onze hele organisatie te enthousiasmeren voor ISO. Dat was erg positief!”
Jan Penning – WSB Solutions
Algemeen Directeur
“Samen met Tobias hebben we het afgelopen jaar flinke stappen gezet met betrekking tot ISO 9001 en ISO 27001. Hij heeft veel ervaring in de IT-branche en dat is van grote waarde gebleken. Hij weet hoe andere bedrijven bepaalde uitdagingen hebben opgelost en kan daarom meedenken en alternatieven noemen.”
Geertjan Berman – ULU
Operationeel verantwoordelijke
“Voordat we samenwerkten met CertificeringsAdvies Nederland hadden we het gevoel dat we nog ver van ISO 27001 af stonden. Laurens nam ons aan de hand mee en heeft het simpel gemaakt voor ons. Na een tijdje kom je erachter dat je eigenlijk al best ver bent.”
Wouter van Weeren – Connectworks
Mede-oprichter
“Laurens heeft ons begeleid met de implementatie van ISO 27001 en NEN 7510. Die samenwerking ging zo goed, dat hij momenteel bij ons werkzaam is als Security Officer (as a Service).”

Transitiescan ISO 27001:2022

Waaruit bestaat de scan?

Bij de Transitiescan voeren wij in 1 dagdeel (4 uur) een zogenaamde ‘document review’ uit op het gedocumenteerde ISMS van je organisatie. Deze Transitiescan bestaat uit een analyse van de huidige situatie en een advies/plan van aanpak. Concreet komen de volgende onderdelen aan bod:

1. De impact van de 11 nieuwe beheersmaatregelen;

a) Analyse: komen de risico’s waarop de nieuwe maatregelen betrekking hebben, in voldoende/onvoldoende mate aan bod in de bestaande risicoanalyse?
b) Advies: is aanpassing van de risicoanalyse noodzakelijk?
c) Advies: is aanpassing nodig van bestaande beleidsstukken (explicieter maken van bestaand beleid)?
d) Advies: is ontwikkeling van nieuwe beleidsstukken en implementatie van nieuwe maatregelen nodig?
e) Advies: welke aanpassingen zijn nodig in de Verklaring van Toepasselijkheid?

2. De impact van de nieuwe categorisering/indeling;

a) Analyse: hoe is in het gedocumenteerde ISMS de verwijzing opgenomen naar de normparagrafen van de beheersmaatregelen?
b) Advies: hoe kan in de overgangsfase en naar de toekomst toe de koppeling tussen risico’s en normparagrafen van beheersmaatregelen het best worden geborgd?

3. Advies voor het opnemen van attributen in het gedocumenteerde ISMS;

a) Type maatregel: preventief/correctief
b) Heeft de maatregel betrekking op Beschikbaarheid / Integriteit / Vertrouwelijkheid
c) Welke overige attributen zijn nuttig voor het managementsysteem van de organisatie?

4. Advies voor planning van de overgang, in relatie tot de fase van de externe auditcyclus.

Laptop werken bij CertificeringsAdvies Nederland

Stap over naar ISO 27002:2022!

Met onze Transitiescan van een dagdeel krijg je een bondig actie- en stappenplan voor het realiseren van de overgang naar de nieuwe versie van ISO 27002. Indien daarna verdere ondersteuning gewenst is bij het uitvoeren van de overgang, dan kunnen hierover aanvullende afspraken gemaakt worden.

Start tijdig met de transitie naar ISO 27002:2022. Vraag de Transitiescan aan of informeer naar de mogelijkheden.