Assureon
Plan een gesprek
Gratis zelfscan

Waar staat uw organisatie ten opzichte van ISO 27001?

Vink aan wat bij uw organisatie al geregeld is. U ziet direct uw score en een advies over de logische volgende stap.

Uw antwoorden blijven in uw browser en worden nergens naartoe verstuurd.

0 / 24
Startfase
01

Beleid & organisatie

Er is een vastgesteld informatiebeveiligingsbeleid, goedgekeurd door de directie.
Rollen en verantwoordelijkheden voor informatiebeveiliging zijn belegd.
De scope van de beveiligingsaanpak (of het ISMS) is beschreven.
Beveiligingsdoelen worden periodiek besproken op managementniveau.
02

Risicomanagement

Er is een actuele risicoanalyse van informatie en systemen.
Belangrijke informatie en systemen zijn geïnventariseerd (assetregister).
Risico's hebben een eigenaar en een behandelplan.
Restrisico's worden bewust geaccepteerd en vastgelegd.
03

Mensen

Medewerkers krijgen structureel security-awareness-training.
Er zijn afspraken over veilig thuis- en mobiel werken.
In- en uitdiensttreding kent een vast proces voor toegang en middelen.
Geheimhouding is contractueel geregeld met medewerkers en inhuur.
04

Techniek & toegang

Toegang tot systemen is gebaseerd op rollen en least privilege.
Multifactor-authenticatie is ingeschakeld voor belangrijke systemen.
Er worden regelmatig back-ups gemaakt én hersteltests uitgevoerd.
Updates en patches worden tijdig doorgevoerd.
05

Leveranciers

Er is inzicht in welke leveranciers toegang hebben tot uw data.
Beveiligingseisen staan in leverancierscontracten of verwerkersovereenkomsten.
Kritieke leveranciers worden periodiek beoordeeld.
Er is een exit-strategie voor kritieke leveranciers.
06

Incidenten & continuïteit

Er is een procedure voor het melden en afhandelen van incidenten.
Incidenten worden geregistreerd en geëvalueerd.
Er is een continuïteitsplan voor uitval van kritieke systemen.
Meldplichten (AVG, NIS2) zijn bekend en belegd.
Uw resultaat

Startfase — 0/24

Uw organisatie staat aan het begin. Dat is geen probleem — maar begin met de basis: beleid, een risicoanalyse en heldere verantwoordelijkheden. Een gap-analyse geeft snel overzicht en voorkomt dat u energie steekt in de verkeerde dingen.

Plan een gesprek →