ISO 27001-Zertifizierung

DigiTrust helpt uw organisatie graag bij het realiseren van uw ISO 27001 certificering en is in Nederland dé expert op het gebied van informatiebeveiliging. Het beoordelen van uw managementsysteem voor informatiebeveiliging is onze core business. We hebben een eigen team van auditoren, die goed kijken naar de context van uw organisatie.

Onafhankelijk. Ervaren. Waarderend.

Startseite » Zertifizieren Sie » ISO 27001-Zertifizierung

27001:2023 & 2024 versie?

Laatste nieuws

ISO/IEC 27001:2022 is in oktober 2022 internationaal gepubliceerd. Deze versie is in juli 2023 door CEN goedgekeurd voor Europa en vervolgens in augustus 2023 door NEN gepubliceerd als NEN-EN-ISO/IEC 27001:2023 (NL/EN). De internationale versie blijft ISO/IEC 27001:2022; bij certificering moet je kiezen voor de internationale of de Europese/Nederlandse variant.

Was ist ISO 27001?

ISO 27001 ist eine weltweit anerkannte Norm im Bereich der Informationssicherheit. Als Unternehmen müssen Sie daher Ihre Informationssicherheit in Ordnung bringen. Eine Datenschutzverletzung hat nicht nur finanzielle Folgen für Ihr Unternehmen, sondern beeinträchtigt auch Ihren Ruf.

In der ISO 27001-Norm alle Anforderungen an die Informationssicherheit festgelegt sind. Die Zertifizierung nach dieser Norm beweist, dass Sie über ein funktionierendes Informationssicherheitsmanagementsystem verfügen. Darüber hinaus ist die Zertifizierung eine Voraussetzung für viele Ausschreibungen.

img_4921

Warum ist die Zertifizierung nach ISO 27001 wichtig?

Indien u als organisatie uw bedrijfsgegevens de gegevens van uw klanten, leveranciers of stakeholders niet beveiligd, dan kunnen de gevolgen groot zijn. Zo kan een hack of een datalek ervoor zorgen dat deze gevoelige informatie op straat komt te liggen met alle gevolgen van dien.
Met een ISO 27001 certificering zorgt u ervoor dat het geheel van maatregelen, processen en procedures om een datalek of ongewenste toegang tot belangrijke informatie zoals persoonsgegevens, intellectueel eigendom, bedrijfsgevoelige informatie of informatie van klanten en relaties wordt geminimaliseerd. Dit geeft vertrouwen voor anderen om met uw bedrijf zaken te doen.

600+ organisaties gingen u voor

ISO 27001 en/of NEN 7510? 

Wenn Sie eine NEN7510-Zertifizierung haben, bleibt diese auf der aktuellen Version. Es ist nämlich noch keine neue Version dieser Norm verfügbar. Wenn Sie sowohl eine ISO27001- als auch eine NEN7510-Zertifizierung haben, können Sie bereits mit Ihrer aktuellen ISO27001-Zertifizierung zur neuen Norm wechseln. Dadurch entsteht in Ihrem ISMS eine Situation, in der "alt und neu" durcheinander geraten.  

Der Verwalter/Eigentümer dieser Norm ist die NEN. Da eine neue Version von ISO 27001 veröffentlicht wurde, arbeitet der NEN-Normenausschuss derzeit auch an einer neuen Version von NEN7510. Diese wird voraussichtlich erst im Jahr 2024 fertiggestellt und veröffentlicht werden. 

Heeft u hierover vragen of überhaupt over de ISO certificering 27001? 

Neem dan Kontakt mit uns. 

Direct contact met uw specialist

Unsere Spezialisten erzählen Ihnen gerne mehr darüber. Rufen Sie uns an unter 088-224 56 00senden Sie uns bitte eine E-Mail an [email protected] oder nutzen Sie unser Online-Kontaktformular. Wir besuchen Sie gerne für ein unverbindliches Kennenlernen.

Al meer dan 600+ organisaties gingen u voor.

Terugbel formulier

Hoe kunt u als bedrijf een ISO 27001
certificering behalen?

U kunt de ISO 27001 norm aanschaffen via de NEN. Om een certificering te behalen is er eerst een ISO 27001 audit nodig. Hier kan DigiTrust u bij helpen. Ons certificeringstraject heeft een aantal logische stappen.

Während des Vor-Audits prüfen wir, ob Sie für die Zertifizierung bereit sind. Wie ist der Stand des Managementsystems? Gibt es Themen, die möglicherweise nicht in Ordnung sind? Gemeinsam mit Ihnen legt DigiTrust fest, welche Themen bei diesem Voraudit behandelt werden sollen. Auch die Dauer legen wir gemeinsam fest. In der Regel beträgt diese zwischen 2 und 4 Tagen, damit wir uns ein gutes Bild von dem Managementsystem und allen Kontrollmaßnahmen machen können. Nach jedem Voraudit erhalten Sie von DigiTrust einen übersichtlichen Auditbericht, aus dem hervorgeht, wo Sie möglicherweise noch nicht in Übereinstimmung mit den Anforderungen der Norm ISO 27001 arbeiten.

TippDies ist eine häufig gewählte Option. Sie ist ein guter Einstieg in den Prozess und gibt Ihnen sofort eine gute Vorstellung davon, wo Sie als Organisation stehen.

Het proces

Initiële
Zertifizierung

Phase 1
Phase 2

Kontrolle 1

Steekproef op uw management systeem

Kontrolle 2

Steekproef op uw management systeem

Rezertifizierung

Herbeoordeling van uw managementsysteem.

Wie hoch ist die Investition für die ISO 27001-Zertifizierung?

Benieuwd naar de investering van een ISO 27001 certificering en hoe die zijn opgebouwd? De basis van de audittijd en dus de kosten begint bij het aantal FTE dat werkzaam is binnen de scope van certificering, het aantal fulltime-equivalenten. Vervolgens wordt gekeken naar de complexiteit van het IT-landschap en uw organisatie in het algemeen. Welke producten/diensten en processen spelen een rol binnen uw scope van certificering? Vragen die hierbij een rol spelen zijn:

  • In welchen (kritischen) Sektoren sind Sie tätig?
  • Entwickeln Sie Software?
  • Haben Sie einen eigenen Server oder speichern Sie Ihre Daten in der Cloud?

Deze factoren bepalen onder andere de complexiteit van het managementsysteem voor informatiebeveiliging en zijn bepalend voor het uiteindelijke aantal auditdagen en dus de kosten die gemoeid zijn met het behalen van de ISO 27001 certificering. Om hier een goed beeld van te krijgen ontvang u van ons altijd ons intakeformulier.

Wir versuchen, die Kosten für die ISO 27001-Zertifizierung durch einen wettbewerbsfähigen Tagessatz so niedrig wie möglich zu halten. In der Zwischenzeit können Sie auf erfahrene Auditoren mit fundiertem Fachwissen und breiter Erfahrung in den Bereichen IKT, Gesundheitswesen und Behörden zählen.

Bei DigiTrust können Sie erwarten;

  • Premium-Prüfungen
  • Eigene Auditoren, wir arbeiten nicht mit angestellten Auditoren
  • Schnelle Antwort auf alle Ihre Fragen
  • Direkter Kontakt mit dem Backoffice und den Rechnungsprüfern
  • Schnelles Angebot, in der Regel innerhalb weniger Tage
  • Wir können Ihre Prüfung oft kurzfristig ansetzen
de_DEDE