Kan ISO 27001 ook lichter voor een klein bedrijf?
De norm zelf is schaalbaar; toepassen op 10 mensen is een ander soort werk dan op 1000. Begin bij scope: alleen het deel dat de klant audit-baar wil zien.
Probeer dit eerst zelf
- 1Snijd de scope. Niet de hele BV, maar de dienst die je aan de klant levert. Een gerichte scope is sneller te certificeren en goedkoper.
- 2Gebruik bestaande documenten. Je personeelshandboek, AVG-register, leveranciers-DPA en back-up-procedures vullen al meerdere controls.
- 3Kies een aanpak die past. Onboarding-tools zoals ISO-templates, of een light-implementatie via een externe consultant. Meeste mkb komt zo door.
- 4Run de PDCA een keer voor de audit. Als de cyclus papier blijft, valt de auditor erop.
- 5Plan de externe audit pas als je intern minimaal 1 audit-ronde hebt afgerond met bevindingen die je hebt opgevolgd.
Wanneer ons inschakelen
Eis voor "ISO 27001:2022 inclusief Annex A volledig" en je hebt onder 10 mensen, dan is een gespecialiseerde MKB-aanpak veel sneller. Wij kunnen partijen aanwijzen.
Zie ook
- Valt mijn bedrijf onder NIS2 of niet?Twee vragen bepalen het: zit je in een aangewezen sector, en heb je meer dan 50 medewerkers of meer dan 10 miljoen omzet. Daaronder val je alleen indirect, via je klanten.
- Wat verandert er met de Cyberbeveiligingswet?De Cyberbeveiligingswet is de NL-implementatie van NIS2. Inwerkingtreding loopt via de wetgevingsagenda van het ministerie van Justitie en Veiligheid, exacte datum volg je via NCSC.
- Ben ik als directeur persoonlijk aansprakelijk onder NIS2?Ja, het bestuur is verantwoordelijk voor goedkeuring en toezicht op de cybermaatregelen. Bij ernstige nalatigheid kan dat persoonlijk worden.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.