Sectoren · ICT & Technologie

ISO 27001 en NIS2 aantoonbaar op orde, zonder zware overhead voor uw team.

ICT-dienstverleners, softwareontwikkelaars en technologiebedrijven werken met Ritzky omdat klanten en aanbestedingen om ISO 27001 vragen en NIS2 via de keten doorwerkt. Een ISMS dat aansluit op hoe u al werkt: risicogestuurd, gedocumenteerd waar het moet en zonder beleid dat niemand leest.

Twee ICT-medewerkers werken geconcentreerd achter beeldschermen in een licht kantoor

Herkenbaar?

Waar ICT- en technologiebedrijven tegenaan lopen

  1. Klanten en aanbestedingen vragen om ISO 27001

    Per klant een security-vragenlijst invullen is niet vol te houden. Een ISO 27001-certificaat beantwoordt die vragen in één keer en is bij aanbestedingen steeds vaker een harde eis.

  2. NIS2 werkt door via de keten

    Ook als uw bedrijf zelf niet onder NIS2 valt, stellen klanten die wél essentiële of belangrijke entiteit zijn eisen aan hun leveranciers: beveiligingsmaatregelen, incidentafhandeling en bewijs dat het werkt.

  3. Security is geregeld, maar niet aantoonbaar

    De techniek staat vaak goed: MFA, back-ups, patching, logging. Wat ontbreekt is de managementlaag: risicoanalyse, beleid, verantwoordelijkheden, interne audit en directiebeoordeling.

  4. Zware overhead past niet bij een lean organisatie

    Een ISMS dat is opgezet voor een corporate verstikt een klein, wendbaar team. Het systeem moet in verhouding staan tot uw risico's en uw manier van werken, inclusief uw bestaande tooling.

Oplossingen

Oplossingen voor ict & technologie

ISO/IEC 27001:2022 Informatiebeveiliging

ISO 27001

Een ISMS dat uw informatie aantoonbaar beschermt en voldoet aan ISO/IEC 27001:2022.

Lees meer
NIS2 / Cyberbeveiligingswet Informatiebeveiliging

NIS2

Impactanalyse, gap-analyse en werkend risicobeheer voor de zorgplicht en meldplicht van NIS2.

Lees meer
ISO 9001:2026 Kwaliteit

ISO 9001

Een kwaliteitsmanagementsysteem dat past bij uw organisatie én voldoet aan ISO 9001.

Lees meer
NEN 7510 Informatiebeveiliging

NEN 7510

De Nederlandse norm voor informatiebeveiliging in de zorg, afgestemd op uw kwaliteitssysteem.

Lees meer

Wat klanten zeggen

Wat klanten over Ritzky zeggen

VCA*Interne auditsDirectiebeoordelingErkenningsregeling

In 2010 heb ik voor het eerst kennis gemaakt met Danny Ritzky van Ritzky Organisatieadvies. Danny was toen al gestart met het opzetten van het VCA* systeem voor CRH Mobile Fencing & Security B.V. Samen hebben wij dit volbracht en hebben wij het VCA* certificaat mogen ontvangen. Tevens hebben wij onder deskundige begeleiding van Danny de certificering voor de elektronische bouwplaatsbeveiliging behaald. Sindsdien heeft Danny mij begeleid met onder andere het uitvoeren van interne audits, directiebeoordelingen enz. Ik ken Danny als een gedreven, vriendelijke, behulpzame en zeer deskundige adviseur. Je weet precies waar je aan toe bent bij hem. Ik wil je hierbij bedanken voor je inzet en zie onze verdere samenwerking met veel plezier en leermomenten tegemoet.

Suzanne VelenturfSafety Officer, CRH Mobile Fencing & Security B.V., Oirschot
Meer over beveiliging
VCA**ISO 9001

Wij hebben sinds 2011 contact met Ritzky Organisatieadvies. Onze ervaringen zijn positief. Ritzky Organisatieadvies heeft ons geholpen aan onze VCA** en ISO 9001 certificaten. Danny en Bert zijn praktisch ingesteld, oplossingsgericht en flexibel. Wij danken hen voor hun inzet!

Mirjam Zinkweg-NooyenKAM-Coördinator, HAM-Groep B.V., Ridderkerk
Meer over industrie & techniek
ISO 9001VCA**RI&EMVO-WijzerInterne audits

Onze relatie met Ritzky Organisatieadvies is begin 2012 tot stand gekomen. Danny Ritzky heeft ons kwaliteitshandboek en veiligheidssysteem voor ISO 9001 en VCA** geactualiseerd en samengevoegd tot een handboek, ook is door hem een risicoanalyse (RI&E) uitgevoerd. Daarnaast heeft hij van ons de opdracht gekregen voor uitvoering van de interne audits. Bert Genuit heeft ons begeleid bij het verkrijgen van de MVO verklaring conform de MVO wijzer. Wij ervaren de samenwerking met Ritzky Organisatieadvies als plezierig, deskundig, met korte lijnen en duidelijke afspraken.

Henk Hooijbergdirecteur, Bouwgroep Buitenhuis B.V., Landsmeer
Meer over bouw & infra
ISO 9001VCA**Interne audits

In het begin van 2012 ben ik op aanraden van een collega-bedrijf in contact gekomen met Ritzky Organisatieadvies. Zij hebben voor ons bedrijf het kwaliteits- en veiligheidssysteem voor ISO 9001 en VCA** gemaakt tot een volledig handboek. Tevens hebben zij voor ons de interne audits begeleid. Wij zijn als bedrijf zeer content met de wijze waarop Danny Ritzky en Bert Genuit ons als adviseurs door het gehele proces hebben geholpen.

Peter Bokhorstalgemeen directeur, Meerland Bouw B.V., Nieuw-Vennep
Meer over bouw & infra
ISO 9001Erkenning branddetectiebedrijf

Op aanraden van een relatie kwamen wij in contact met Ritzky Organisatieadvies. Zij hebben voor ons het kwaliteitssysteem ontworpen en de procedures opgesteld voor ISO 9001 en de erkenning van het branddetectiebedrijf. Bert Genuit heeft ons in het hele traject begeleid, van de eerste opzet tot de laatste audit. Wij hebben Bert Genuit en Danny Ritzky leren kennen als deskundige, betrokken personen, waarmee we plezierig hebben samengewerkt.

Richard VisserTechnisch Manager, STB Security B.V., Ridderkerk
Meer over industrie & techniek

Referenties

Organisaties in ict & technologie waarvoor wij werkten

Alle referenties

Aanpak

Zo werkt een traject met Ritzky

Elke organisatie is anders, maar de stappen zijn helder. U weet vooraf wat wij doen, wat u doet en wanneer.

Meer over onze aanpak
  1. Stap 1: Kennismaken

    In een vrijblijvend gesprek bespreken wij uw vraag: welke norm, waarom nu, wie erom vraagt en wat er al ligt. U krijgt direct een eerlijk beeld van wat nodig is en wat niet.

  2. Stap 2: Analyse

    Wij toetsen uw huidige werkwijze en documenten aan de norm (nulmeting). Het resultaat is een overzicht van wat al voldoet, wat ontbreekt en wat beter kan.

  3. Stap 3: Plan

    Een plan van aanpak met stappen, planning, de rolverdeling tussen u en Ritzky en een duidelijke afspraak over de kosten. Geen verrassingen achteraf.

  4. Stap 4: Opzetten en implementeren

    Wij beschrijven uw processen zoals ze werkelijk verlopen en stellen het handboek en de procedures op, of actualiseren en integreren bestaande documenten. Daarna voeren wij het systeem samen met uw medewerkers in.

  5. Stap 5: Interne audit, directiebeoordeling en certificering

    Wij voeren de interne audit uit, bereiden de directiebeoordeling voor en helpen u bij de keuze van de certificerende instelling. Bij de certificatie-audit zijn wij erbij en lossen wij eventuele bevindingen met u op.

  6. Stap 6: Onderhouden en verbeteren

    Na het certificaat blijft het systeem leven: jaarlijkse interne audits, directiebeoordelingen, actualisatie van de RI&E en begeleiding bij controle- en hercertificatie-audits.

Ritzky in ICT en technologie

Ritzky werkt voor ICT- en technologiebedrijven als Dalosy Projecten in Hendrik-Ido-Ambacht, AimValley in Hilversum, ZT Netherlands in Almelo, UNI Business Centre en Stroy in Amsterdam en Netinium in Wormer. Bedrijven waar techniek het product is, en waar een managementsysteem alleen bestaansrecht heeft als het de levering niet vertraagt.

Wat wij daar doen: het managementsysteem voor ISO 9001 en ISO 27001 opzetten of actualiseren, de risicoanalyse en de Verklaring van Toepasselijkheid uitwerken, beleid en procedures documenteren in verhouding tot de organisatie, interne audits uitvoeren of begeleiden, de directiebeoordeling voorbereiden en het bedrijf begeleiden tot en met de certificatie-audit, inclusief de keuze van de certificerende instelling. Vallen uw klanten onder NIS2 of onder NEN 7510, dan vertalen wij hun eisen naar maatregelen in uw eigen systeem. Zo is informatiebeveiliging aantoonbaar in orde: voor de auditor, voor uw klanten en voor uw eigen team.

FAQ

Veelgestelde vragen uit ict & technologie

Hoe verhoudt ISO 27001 zich tot NIS2?

NIS2 is een Europese richtlijn die essentiële en belangrijke entiteiten verplicht tot passende beveiligingsmaatregelen en het melden van incidenten. ISO 27001 is een certificeerbare norm voor een managementsysteem voor informatiebeveiliging. Een ISMS volgens ISO 27001 is een solide basis om de NIS2-maatregelen te organiseren en aan te tonen, ook richting klanten die zelf onder de richtlijn vallen.

Hebben wij ISO 9001 nodig naast ISO 27001?

Niet verplicht, maar de normen delen dezelfde structuur: context, leiderschap, risico's, documentatie, interne audit en directiebeoordeling. Wie beide normen in één managementsysteem onderbrengt, doet het werk één keer en kan de audits combineren.

Wij leveren software aan zorgorganisaties. Is NEN 7510 dan relevant?

Vaak wel. Zorgorganisaties die onder NEN 7510 vallen, stellen eisen aan leveranciers die gezondheidsinformatie verwerken of toegang hebben tot hun systemen. NEN 7510 is gebaseerd op ISO 27001 met aanvullende eisen voor gezondheidsinformatie. Een bestaand ISMS is daarvoor het vertrekpunt.

Bespreek uw vraag uit ict & technologie

In een vrijblijvend gesprek bekijken wij wat uw organisatie nodig heeft, wat er al ligt en wat een realistische aanpak is. U weet daarna precies waar u aan toe bent.