ISO/IEC 27001:2022
ISO 27001
Een ISMS dat uw informatie aantoonbaar beschermt en voldoet aan ISO/IEC 27001:2022.
Lees meer
Expertise · Informatiebeveiliging
Uw informatie beschermd. Uw security structureel georganiseerd en aantoonbaar.
Klanten vragen om ISO 27001, zorgaanbieders moeten NEN 7510 aantonen en NIS2 legt wettelijke plichten op aan steeds meer organisaties en hun leveranciers. Ritzky helpt u informatiebeveiliging in te richten als managementsysteem: risicogestuurd, passend bij uw organisatie en aantoonbaar voor wie erom vraagt.
Oplossingen
Wat heeft uw organisatie nodig?
Herkenbaar?
Waar organisaties tegenaan lopen
-
Klanten vragen om ISO 27001
Grotere opdrachtgevers willen zekerheid voordat zij data of systemen aan u toevertrouwen. Een beveiligingsvragenlijst invullen is niet meer genoeg; zij vragen een certificaat.
-
De zorg moet NEN 7510 aantonen
Zorgaanbieders die gezondheidsinformatie verwerken, moeten de beveiliging daarvan aantoonbaar op orde hebben. Niet alleen de ICT, maar ook beleid, gedrag en toegang.
-
NIS2 raakt u direct of via de keten
Valt uw sector onder NIS2, dan gelden een zorgplicht en meldplicht en is het bestuur verantwoordelijk. Levert u aan zo'n organisatie, dan krijgt u de eisen via uw klant.
Hoe Ritzky helpt
Hoe Ritzky helpt
Informatiebeveiliging is bij ons geen IT-project, maar een managementsysteem. Dezelfde procesgerichte aanpak als bij ISO 9001, toegepast op de risico's rond uw informatie.
ISMS opzetten of verbeteren
Scope, context, risicobeoordeling, beleid en maatregelen in één samenhangend systeem dat aansluit bij hoe uw organisatie werkt en bij een eventueel bestaand kwaliteitssysteem.
Van risicoanalyse tot interne audit
Wij voeren de risicoanalyse met u uit, vertalen die naar een maatregelenplan en toetsen het resultaat met een interne audit voordat de certificerende instelling of toezichthouder meekijkt.
Begeleiding naar certificering of naleving
Keuze van de certificerende instelling, voorbereiding en begeleiding van de certificatie-audit voor ISO 27001 of NEN 7510, of een aantoonbare invulling van de NIS2-zorgplicht.
Aanpak
Zo werkt een traject met Ritzky
Elke organisatie is anders, maar de stappen zijn helder. U weet vooraf wat wij doen, wat u doet en wanneer.
Meer over onze aanpak-
Stap 1: Kennismaken
In een vrijblijvend gesprek bespreken wij uw vraag: welke norm, waarom nu, wie erom vraagt en wat er al ligt. U krijgt direct een eerlijk beeld van wat nodig is en wat niet.
-
Stap 2: Analyse
Wij toetsen uw huidige werkwijze en documenten aan de norm (nulmeting). Het resultaat is een overzicht van wat al voldoet, wat ontbreekt en wat beter kan.
-
Stap 3: Plan
Een plan van aanpak met stappen, planning, de rolverdeling tussen u en Ritzky en een duidelijke afspraak over de kosten. Geen verrassingen achteraf.
-
Stap 4: Opzetten en implementeren
Wij beschrijven uw processen zoals ze werkelijk verlopen en stellen het handboek en de procedures op, of actualiseren en integreren bestaande documenten. Daarna voeren wij het systeem samen met uw medewerkers in.
-
Stap 5: Interne audit, directiebeoordeling en certificering
Wij voeren de interne audit uit, bereiden de directiebeoordeling voor en helpen u bij de keuze van de certificerende instelling. Bij de certificatie-audit zijn wij erbij en lossen wij eventuele bevindingen met u op.
-
Stap 6: Onderhouden en verbeteren
Na het certificaat blijft het systeem leven: jaarlijkse interne audits, directiebeoordelingen, actualisatie van de RI&E en begeleiding bij controle- en hercertificatie-audits.
Waarom Ritzky
Waarom organisaties voor Ritzky kiezen
Praktisch
Een systeem dat past bij hoe u werkt. Geen papieren tijger, maar afspraken die uw mensen begrijpen en nakomen.
Persoonlijk
Een vaste adviseur, korte lijnen en duidelijke afspraken. U weet precies waar u aan toe bent.
Volledig
Van de eerste opzet tot de laatste audit: handboek, implementatie, interne audits, directiebeoordeling en begeleiding bij certificering.
Integraal
Eén managementsysteem voor meerdere normen, zoals ISO 9001, VCA, ISO 14001, ISO 27001 of MVO. Geen dubbel werk en geen dubbele kosten.
Wat klanten zeggen
“Ik ken Danny als een gedreven, vriendelijke, behulpzame en zeer deskundige adviseur. Je weet precies waar je aan toe bent bij hem.”
Informatiebeveiliging volgens Ritzky
Informatiebeveiliging gaat over drie dingen: vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Techniek is daar een deel van, maar niet het grootste. De meeste risico’s zitten in afspraken, gedrag, toegang en leveranciers. Daarom werken wij met een Information Security Management System (ISMS): een managementsysteem dat risico’s in kaart brengt, maatregelen koppelt aan die risico’s en de werking periodiek toetst.
Een ISMS heeft dezelfde opbouw als een kwaliteitsmanagementsysteem volgens ISO 9001: context van de organisatie, leiderschap, risico’s en kansen, uitvoering, evaluatie en verbetering volgens de PDCA-cyclus. Heeft u al een ISO 9001- of HKZ-systeem, dan bouwen wij het ISMS daarin in. Eén systeem, één set procedures, één auditcyclus.
Welke norm of wet geldt voor u?
ISO 27001 is de internationale norm voor informatiebeveiliging. Kies hiervoor als klanten, partners of aanbestedingen om een certificaat vragen, of als u informatiebeveiliging structureel en aantoonbaar wilt organiseren. ISO 27001 is sectoronafhankelijk en wereldwijd erkend.
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, gebaseerd op ISO 27001 en aangevuld met zorgspecifieke eisen. De norm is wettelijk verankerd voor zorgaanbieders die elektronisch patiëntgegevens verwerken en wordt gevraagd door financiers, ketenpartners en toezichthouders.
NIS2 is geen norm maar Europese wetgeving, in Nederland geïmplementeerd via de Cyberbeveiligingswet. De richtlijn geldt voor essentiële en belangrijke entiteiten in aangewezen sectoren en werkt door naar hun leveranciers. Wie eronder valt, heeft een zorgplicht, een meldplicht en een bestuur dat verantwoordelijk is. Een ISMS volgens ISO 27001 is de praktische manier om die zorgplicht in te vullen.
Twijfelt u welke route voor u geldt? Wij brengen het in één gesprek in kaart, inclusief wat er al ligt en wat de kortste weg is naar een werkend en aantoonbaar systeem. Voor ICT-bedrijven en zorgorganisaties leest u meer op de pagina’s ICT & Technologie en Zorg & Welzijn.
FAQ
Veelgestelde vragen over informatiebeveiliging
Welke norm past bij mijn organisatie: ISO 27001, NEN 7510 of NIS2?
ISO 27001 is de internationale norm die klanten en aanbestedingen vragen. NEN 7510 is de Nederlandse zorgvariant voor organisaties die gezondheidsinformatie verwerken. NIS2 is geen norm maar wetgeving; ISO 27001 is een praktische route om aan de zorgplicht te voldoen. In een kennismakingsgesprek bepalen wij samen welke combinatie voor u geldt.
Hebben wij een eigen IT-afdeling nodig voor ISO 27001 of NEN 7510?
Nee. Een ISMS gaat over organisatie, mensen, fysieke beveiliging en techniek. Technische maatregelen kunt u bij uw ICT-leverancier beleggen; de verantwoordelijkheid, het beleid en de controle blijven bij u. Wij helpen u dat zo in te richten dat het werkbaar en aantoonbaar is.
Kunnen wij informatiebeveiliging combineren met ons ISO 9001-systeem?
Ja. ISO 27001 en NEN 7510 hebben dezelfde hoofdstructuur als ISO 9001: context, leiderschap, risico's, uitvoering, evaluatie en verbetering. Wij bouwen het ISMS in uw bestaande systeem in, zodat u één managementsysteem heeft zonder dubbel werk.
Verder lezen
Gerelateerde expertise en sectoren
Bespreek uw vraag over informatiebeveiliging
In een vrijblijvend gesprek bekijken wij wat uw organisatie nodig heeft, wat er al ligt en wat een realistische aanpak is. U weet daarna precies waar u aan toe bent.