FAQ

De certificerings-audit is opgesplitist in 2 delen. De zogenaamde fase 1 en fase 2.

Fase 1: dit is eigenlijk een vooronderzoek, om te bepalen of je wel echt klaar bent voor de echte fase 2 audit. Dit om te voorkomen dat we de fase 2 audit in gaan en pas dan blijkt dat je een aantal cruciale zaken bent vergeten. Een fase 1 beoordeling duurt een halve of een hele dag. Afhankelijk van de grote van de organisatie. Aan het einde van deze beoordeling geeft de auditor het ‘oordeel’ of de organisatie klaar is voor de fase 2 audit. Mogelijk zijn er nog zorgpunten, die je dan nog kunt oppakken voor de fase 2 audit. De lead-auditor maakt altijd een rapport van zijn bevindingen.

Tip; mocht je een beter en completer beeld willen hebben van de status van het managementsysteem, kunnen we ook altijd een pre-audit, of nul-meting uitvoeren. Neem contact met ons op, voor het bespreken van de mogelijkheden.

Fase 2: tijdes de fase 2 audit gaan we het managementsysteem en alle beheersmaatregelen auditen. Tijdens een audit kijken we altijd naar OPZET, BESTAAN en WERKING.

Opzet    = heeft de organisatie wel een bepaald beleid of procedure

Bestaan = past de beschreven procedure wel bij de organisatie (is er niet stiekum copy/paste gedaan)

Werking = is er aantoonbaar bewijs dat het beleid of procedure ook werkt?

Aan het einde van de certificerings-audit maakt de lead-auditor een rapportage en samen met u wordt het dossier compleet gemaakt. Bij DigiTrust ontvangt u het auditrapport altijd binnen enkele dagen! Vervolgens zal de certificatiemanager het dossier en alle documenten beoordelen. Dit is een soort ‘peer-review’ en kwaliteits borging van ons eigen proces. Indien alles oke is, neemt de certificatie manager het besluit. De back-office gaat vervolgens aan de slag en binnen enkele dagen ontvangt u het certificaat. Als u het leuk vindt kunnen we ook altijd het certificaat bij u komen uitreiken. Dat doen wij gewoon gratis, gewoon omdat we dat ook leuk vinden.

Neem contact op met onze back-office om hierover een afspraak te maken.

Goed nieuws, we kunnen uw certificering gewoon overnemen en dat doen we nog GRATIS ook.

U hoeft niet te wachten tot uw lopende contract afloopt. Tijdens het lopende contract kunnen we de certificering overnemen. Zie het als een estafette-stokje dat wordt overgenomen. Een dergelijke overname is (uiteraard) weer gebonden aan formele regels. Een overnamen loopt via een zogenaamde pre-transfer review. Dit is geen audit, maar een documenten beoordeling van uw huidige certificering. Als alles op orde is, kunnen we een echt DigiTrust certificaat opmaken en kunt u gebruik maken van de DigiTrust voordelen.

Tip; zeg op tijd het contract op met uw huidige certificerende instelling. In de kleine lettertjes staan vaak absurd lange opzeg termijnen.

DigiTrust is een jonge organisatie en bestaat sinds 2013. We zijn anders dan alle andere certificerende instellingen.

Waarom? We doen dit werk doen omdat we écht iets willen bijdragen aan een veiligere digitale wereld. We vinden het altijd erg om weer in de krant te moeten lezen dat een organisatie is getroffen door cyber-crime. Wij willen daar iets aan doen. Informatiebeveiliging door goede en scherpe audits. Dat is wat wij doen en waar wij voor staan.

Informatiebeveiliging en het bewijs dat je het op orde hebt, moet voor iedereen haalbaar zijn. Daarom heeft DigiTrust lage tarieven.

DigiTrust is een gezonde en stabiele organisatie en geeft daarover verantwoording aan het CvO. (comissie voor onpartijdigheid)

Nee, DigiTrust is een certificerende instantie en we geven geen advies.

Je kunt ons vergelijken met het CBR. Je leert autorijden bij een rijschool en het CBR beoordeeld of je ook goed kunt autorijden.

Het bouwen doe je dus zelf of samen met een adviesbureau. Op het moment dat je vindt dat je ‘er klaar voor bent’ kun je het managementsysteem voor Informatiebeveiliging laten beoordelen door DigiTrust. Dit doen we met passie en kijken altijd samen naar de norm en de context van jouw organisatie. Wat voor de ene organisatie belangrijk is, is dat voor een andere organisatie helemaal niet of veel minder. Hierdoor worden audits relevant en geen***-shit.

tip; pas op met ‘google’  Op internet zijn er templates te vinden voor bijvoorbeeld risico-analyses die leuk zijn, maar niet compliant met de norm eisen. Voorkom veel tijd verlies en maak een goede start door gebruik te maken van de juiste aanpak. Mocht je twijfelen wie je kan helpen, onze back-office kan je altijd geheel onafhankelijk meerde partijen noemen die wel de juiste aanpak gebruikt. DigiTrust heeft met geen enkele partij een zakelijke relatie en zal daarom altijd meerdere partijen adviseren, zodat je zelf de juiste keuze kunt maken.