ISO 27001
Een ISMS dat uw informatie aantoonbaar beschermt en voldoet aan ISO/IEC 27001:2022.
Sectoren · ICT & Technologie
ICT-dienstverleners, softwareontwikkelaars en technologiebedrijven werken met Ritzky omdat klanten en aanbestedingen om ISO 27001 vragen en NIS2 via de keten doorwerkt. Een ISMS dat aansluit op hoe u al werkt: risicogestuurd, gedocumenteerd waar het moet en zonder beleid dat niemand leest.

Herkenbaar?
Per klant een security-vragenlijst invullen is niet vol te houden. Een ISO 27001-certificaat beantwoordt die vragen in één keer en is bij aanbestedingen steeds vaker een harde eis.
Ook als uw bedrijf zelf niet onder NIS2 valt, stellen klanten die wél essentiële of belangrijke entiteit zijn eisen aan hun leveranciers: beveiligingsmaatregelen, incidentafhandeling en bewijs dat het werkt.
De techniek staat vaak goed: MFA, back-ups, patching, logging. Wat ontbreekt is de managementlaag: risicoanalyse, beleid, verantwoordelijkheden, interne audit en directiebeoordeling.
Een ISMS dat is opgezet voor een corporate verstikt een klein, wendbaar team. Het systeem moet in verhouding staan tot uw risico's en uw manier van werken, inclusief uw bestaande tooling.
Oplossingen
Een ISMS dat uw informatie aantoonbaar beschermt en voldoet aan ISO/IEC 27001:2022.
Impactanalyse, gap-analyse en werkend risicobeheer voor de zorgplicht en meldplicht van NIS2.
Een kwaliteitsmanagementsysteem dat past bij uw organisatie én voldoet aan ISO 9001.
De Nederlandse norm voor informatiebeveiliging in de zorg, afgestemd op uw kwaliteitssysteem.
Wat klanten zeggen
In 2010 heb ik voor het eerst kennis gemaakt met Danny Ritzky van Ritzky Organisatieadvies. Danny was toen al gestart met het opzetten van het VCA* systeem voor CRH Mobile Fencing & Security B.V. Samen hebben wij dit volbracht en hebben wij het VCA* certificaat mogen ontvangen. Tevens hebben wij onder deskundige begeleiding van Danny de certificering voor de elektronische bouwplaatsbeveiliging behaald. Sindsdien heeft Danny mij begeleid met onder andere het uitvoeren van interne audits, directiebeoordelingen enz. Ik ken Danny als een gedreven, vriendelijke, behulpzame en zeer deskundige adviseur. Je weet precies waar je aan toe bent bij hem. Ik wil je hierbij bedanken voor je inzet en zie onze verdere samenwerking met veel plezier en leermomenten tegemoet.
Wij hebben sinds 2011 contact met Ritzky Organisatieadvies. Onze ervaringen zijn positief. Ritzky Organisatieadvies heeft ons geholpen aan onze VCA** en ISO 9001 certificaten. Danny en Bert zijn praktisch ingesteld, oplossingsgericht en flexibel. Wij danken hen voor hun inzet!
Onze relatie met Ritzky Organisatieadvies is begin 2012 tot stand gekomen. Danny Ritzky heeft ons kwaliteitshandboek en veiligheidssysteem voor ISO 9001 en VCA** geactualiseerd en samengevoegd tot een handboek, ook is door hem een risicoanalyse (RI&E) uitgevoerd. Daarnaast heeft hij van ons de opdracht gekregen voor uitvoering van de interne audits. Bert Genuit heeft ons begeleid bij het verkrijgen van de MVO verklaring conform de MVO wijzer. Wij ervaren de samenwerking met Ritzky Organisatieadvies als plezierig, deskundig, met korte lijnen en duidelijke afspraken.
In het begin van 2012 ben ik op aanraden van een collega-bedrijf in contact gekomen met Ritzky Organisatieadvies. Zij hebben voor ons bedrijf het kwaliteits- en veiligheidssysteem voor ISO 9001 en VCA** gemaakt tot een volledig handboek. Tevens hebben zij voor ons de interne audits begeleid. Wij zijn als bedrijf zeer content met de wijze waarop Danny Ritzky en Bert Genuit ons als adviseurs door het gehele proces hebben geholpen.
Op aanraden van een relatie kwamen wij in contact met Ritzky Organisatieadvies. Zij hebben voor ons het kwaliteitssysteem ontworpen en de procedures opgesteld voor ISO 9001 en de erkenning van het branddetectiebedrijf. Bert Genuit heeft ons in het hele traject begeleid, van de eerste opzet tot de laatste audit. Wij hebben Bert Genuit en Danny Ritzky leren kennen als deskundige, betrokken personen, waarmee we plezierig hebben samengewerkt.
Referenties
Geen organisaties gevonden. Pas de filters aan.
Aanpak
Elke organisatie is anders, maar de stappen zijn helder. U weet vooraf wat wij doen, wat u doet en wanneer.
Meer over onze aanpakIn een vrijblijvend gesprek bespreken wij uw vraag: welke norm, waarom nu, wie erom vraagt en wat er al ligt. U krijgt direct een eerlijk beeld van wat nodig is en wat niet.
Wij toetsen uw huidige werkwijze en documenten aan de norm (nulmeting). Het resultaat is een overzicht van wat al voldoet, wat ontbreekt en wat beter kan.
Een plan van aanpak met stappen, planning, de rolverdeling tussen u en Ritzky en een duidelijke afspraak over de kosten. Geen verrassingen achteraf.
Wij beschrijven uw processen zoals ze werkelijk verlopen en stellen het handboek en de procedures op, of actualiseren en integreren bestaande documenten. Daarna voeren wij het systeem samen met uw medewerkers in.
Wij voeren de interne audit uit, bereiden de directiebeoordeling voor en helpen u bij de keuze van de certificerende instelling. Bij de certificatie-audit zijn wij erbij en lossen wij eventuele bevindingen met u op.
Na het certificaat blijft het systeem leven: jaarlijkse interne audits, directiebeoordelingen, actualisatie van de RI&E en begeleiding bij controle- en hercertificatie-audits.
Ritzky werkt voor ICT- en technologiebedrijven als Dalosy Projecten in Hendrik-Ido-Ambacht, AimValley in Hilversum, ZT Netherlands in Almelo, UNI Business Centre en Stroy in Amsterdam en Netinium in Wormer. Bedrijven waar techniek het product is, en waar een managementsysteem alleen bestaansrecht heeft als het de levering niet vertraagt.
Wat wij daar doen: het managementsysteem voor ISO 9001 en ISO 27001 opzetten of actualiseren, de risicoanalyse en de Verklaring van Toepasselijkheid uitwerken, beleid en procedures documenteren in verhouding tot de organisatie, interne audits uitvoeren of begeleiden, de directiebeoordeling voorbereiden en het bedrijf begeleiden tot en met de certificatie-audit, inclusief de keuze van de certificerende instelling. Vallen uw klanten onder NIS2 of onder NEN 7510, dan vertalen wij hun eisen naar maatregelen in uw eigen systeem. Zo is informatiebeveiliging aantoonbaar in orde: voor de auditor, voor uw klanten en voor uw eigen team.
FAQ
NIS2 is een Europese richtlijn die essentiële en belangrijke entiteiten verplicht tot passende beveiligingsmaatregelen en het melden van incidenten. ISO 27001 is een certificeerbare norm voor een managementsysteem voor informatiebeveiliging. Een ISMS volgens ISO 27001 is een solide basis om de NIS2-maatregelen te organiseren en aan te tonen, ook richting klanten die zelf onder de richtlijn vallen.
Niet verplicht, maar de normen delen dezelfde structuur: context, leiderschap, risico's, documentatie, interne audit en directiebeoordeling. Wie beide normen in één managementsysteem onderbrengt, doet het werk één keer en kan de audits combineren.
Vaak wel. Zorgorganisaties die onder NEN 7510 vallen, stellen eisen aan leveranciers die gezondheidsinformatie verwerken of toegang hebben tot hun systemen. NEN 7510 is gebaseerd op ISO 27001 met aanvullende eisen voor gezondheidsinformatie. Een bestaand ISMS is daarvoor het vertrekpunt.
Verder lezen
Informatiebeveiliging ISO 27001 Een ISMS dat uw informatie aantoonbaar beschermt en voldoet aan ISO/IEC 27001:2022. Bekijk
Informatiebeveiliging NIS2 Impactanalyse, gap-analyse en werkend risicobeheer voor de zorgplicht en meldplicht van NIS2. Bekijk
Kwaliteit ISO 9001 Een kwaliteitsmanagementsysteem dat past bij uw organisatie én voldoet aan ISO 9001. Bekijk In een vrijblijvend gesprek bekijken wij wat uw organisatie nodig heeft, wat er al ligt en wat een realistische aanpak is. U weet daarna precies waar u aan toe bent.