Ik maak je iso 27001 isms documentatie, risicoanalyse en beleid
Over deze dienst
Automatische vertaling
Ben je je aan het voorbereiden op ISO 27001-certificering en weet je niet wat de auditor zal vragen? Ik heb aan beide kanten gestaan: 7 jaar het auditen van IT-controles bij PwC, en nu leid ik het ISO 27001, ISO 27701 en PCI DSS certificeringsprogramma van een betalingsbedrijf, waarvan de laatste ISO 27001 audit zonder grote non-conformiteiten werd afgesloten.
Ik werk met ISO/IEC 27001:2022 en schrijf documenten die passen bij de grootte van jouw bedrijf, niet een 300 pagina tellend sjabloon dat niemand leest.
Wat je krijgt:
- Gapanalyse van clausules 4-10 en de 93 controls van Annex A
- - Scope van het ISMS en informatiebeveiligingsbeleid
- - Risicobeoordelingsmethode en risicoregister
- - Verklaring van Toepasbaarheid (SoA)
- - Beleid en procedures van Annex A (Premium)
- - 90-dagen roadmap naar je Stage 1 audit (Premium)
- - Bewerkbare Word- en Excel-bestanden
Hoe het werkt:
- Je beantwoord een korte vragenlijst over je bedrijf, systemen en huidige controles
- 2. Ik bereid de documenten voor en we bekijken ze samen
- 3. Je ontvangt de definitieve bestanden, klaar voor je auditor
Neem contact met me op voordat je bestelt als je wilt praten over de scope.
Maak kennis met Michel D
Technology Risk GRC Specialist
- Afkomstig uitBrazilië
- Lid sindssep 2026
- Gem. reactietijd1 uur
Talen
Portugees, Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Kun je ons certificeren?
Certificaten worden uitgegeven door geaccrediteerde certificatie-instellingen. Mijn taak is om je ISMS gedocumenteerd en klaar te krijgen, zodat de audit soepel verloopt.
Welke versie van de standaard gebruik je?
ISO/IEC 27001:2022, inclusief de nieuwe structuur van Annex A (93 controls in 4 thema's). Als je nog op de versie van 2013 zit, kan ik je helpen met de overgang.
Kun je ook ISO 27701, SOC 2 of GDPR behandelen?
Ja. Ik werk momenteel met ISO 27701 naast ISO 27001. Neem contact met me op voordat je bestelt, dan stuur ik een aangepaste aanbieding.
Heeft u toegang nodig tot onze systemen?
Nee. Ik werk op basis van jouw antwoorden, je bestaande documenten en een korte call indien nodig. Stuur geen wachtwoorden of productiegegevens.

