Ik bied deskundig advies voor ISO 27001, NIST, SOC2 en GDPR

Ik bied flexibele pakketten voor alle soorten bedrijven. Soms kan een start-up niet de volledige pakketkosten betalen. Daarom heb ik drie pakketten ontworpen met beleidsdocumenten, verschillende tools, beveiligingsbeoordeling (Internal Audit) en adviesdiensten voor start-ups, midden- en grote bedrijven.

Ja. Ik bied implementatiediensten door middel van advies, begeleiding, training en technische ondersteuning (indien nodig).

Ja. Je beleidslijnen kunnen een lijst van taken bevatten die allemaal aan dezelfde persoon zijn toegewezen, en dit kan acceptabel zijn vanwege de grootte van je organisatie. Je kunt een voetnoot toevoegen dat je je lijst uitbreidt naarmate je team groeit. Auditor kan in 2-5 niveaus van compliance auditen en attesteren.

Ja. Ik heb de documenten zodanig voorbereid dat ze voor meerdere kaders gebruikt kunnen worden. Bijvoorbeeld, als je het volledige ISO 27001 documentatiepakket neemt, dekt dat ongeveer 70% van SOC2 compliance.

Ja. Bijvoorbeeld, als je een order plaatst voor twee compliance-kaders (ISO 27001 en SOC2), krijg je een aanzienlijk gereduceerde prijs.

Je moet: 1. Documentatie voorbereiden voor beleid, procedures, formulieren, plannen en rapporten 2. Risicobeoordeling uitvoeren en risicobehandelingsplan opstellen 3. Gapanalyse uitvoeren 4. Beveiligingscontroles implementeren 5. Interne audit uitvoeren 6. Een externe auditor inschakelen voor de eindcontrole 7. Certificering behalen

Ja. Ik lever dit op verzoek.

Typische implementatieprojecten duren 3-6 maanden, maar kunnen langer of korter duren afhankelijk van de omstandigheden. Onze ervaring met het werken voor bedrijven van alle groottes en in verschillende industrieën helpt ons om een ISMS zo efficiënt mogelijk te implementeren.