ISO/IEC 27001 Scan

De ISO 27001 Scan van Pink Elephant evalueert de huidige staat van je informatiebeveiligingsbeheer en bepaalt de gereedheid voor ISO 27001-certificering. Deze scan heeft tot doel gaps en verbeterpunten te identificeren in de bestaande informatiebeveiligingscapabilities, -beleid en -controles van je organisatie.

Aanpak

Pink’s ISO/IEC 27001 Scan

Startpresentatie

Assessment

Gap Analyse

Ontwikkeling van Roadmap

1. Startpresentatie: de Pink Elephant-consultant zal een presentatie geven aan alle stakeholders, geïnterviewden en workshopdeelnemers om inzicht te bieden in het doel, de scope en de doelstellingen van deze scan.
2. Beoordeling van controles: een uitgebreide beoordeling van de informatiebeveiliging van de organisatie en evaluatie van potentiële risico’s en kwetsbaarheden in de informatiebeveiligingsinfrastructuur van de organisatie. Deze stap omvat één-op-één-interviews en werkobservaties, evenals een gedetailleerde beoordeling van bewijsmateriaal in de vorm van deliverables en artefacten.
3. Gap Analyse: identificatie van de discrepanties tussen de huidige staat van de organisatie en de vereisten van de norm, en prioriteiten benadrukken die moeten worden aangepakt voordat de formele beoordeling en certificering plaatsvindt. De ISO/IEC 27001-consultant werkt samen met de organisatie om de geïdentificeerde gaps te prioriteren en een plan te ontwikkelen om deze aan te pakken.
4. Ontwikkeling van roadmap: het creëren van een roadmap met aanbevolen acties om de geïdentificeerde gaps te overbruggen voor het behalen van de ISO/IEC 27001-certificering.
   
   

Op te leveren resultaten

• Roadmap voor het behalen van ISO/IEC 27001-certificering: een roadmap voor het behalen van ISO/IEC 27001-certificering, inclusief aanbevelingen voor het ontwikkelen van beleid, controles en procedures, evenals bewustmakingsprogramma’s om ervoor te zorgen dat de vereisten van ISO 27001 worden begrepen en nageleefd.
• Verbeterde beveiligingspositie: ISO 27001 biedt een gestructureerd kader voor het beheren van informatiebeveiliging, wat helpt bij het opzetten van uitgebreide beveiligingscontroles. Het helpt ook bij het identificeren, beoordelen en beperken van risico’s, wat de algehele beveiligingspositie van je organisatie versterkt.
• Naleving van regelgeving: ISO 27001 helpt je te voldoen aan juridische, regelgevende en contractuele vereisten met betrekking tot informatiebeveiliging en vermindert het risico op niet-naleving, boetes en juridische problemen.
• Bedrijfscontinuïteit: de eisen van de norm op het gebied van bedrijfscontinuïteit en disaster recovery zorgen ervoor dat je tijdens verstorende gebeurtenissen de bedrijfsvoering kunt voortzetten en de uitvaltijd tot een minimum beperkt.
• Bewustzijn en training van medewerkers: de beoordeling omvat opleidings- en bewustmakingsprogramma’s die het bewustzijn van je medewerkers rond best practices voor informatiebeveiliging vergroten en tevens gebieden belichten waar aanvullende training vereist is.