Deze kennisbank helpt je een concrete vraag over ISO-certificering, ISMS of NIS2 uit te werken. Kies hieronder de route die bij je situatie past. De uitleg is educatief en wordt uitgegeven door Oosterwal Consultancy, dezelfde eigenaar als ISO Ready. Voor een precieze norm- of wetsinterpretatie blijven de officiële teksten het vertrekpunt.
1. Je wilt begrijpen wat je nodig hebt
Begin met normen en frameworks vergelijken als je nog niet weet welk kader past. Lees ISO 27001-certificering als een opdrachtgever aantoonbare informatiebeveiliging vraagt. Gaat de vraag over wettelijke cybersecurityplichten, start dan bij NIS2. Het resultaat van deze leesroute is een onderbouwde keuze, geen lijst met willekeurige certificaten.
2. Je wilt een werkend ISMS opbouwen
Lees eerst wat een ISMS is. Werk daarna scope, risico’s en verantwoordelijkheden uit met het stappenplan. Bewaar per belangrijke beslissing waarom je die keuze maakt, wie akkoord gaf en welk bewijs de uitvoering laat zien. Een map met documenten is pas bruikbaar wanneer de inhoud aansluit op de dagelijkse werkwijze.
3. Je moet budget en capaciteit plannen
De kostengids maakt onderscheid tussen externe auditkosten, software, begeleiding en interne tijd. De bedragen zijn redactionele indicaties. Vergelijk offertes op dezelfde scope en noteer welke werkzaamheden buiten de prijs vallen. Laat de beoogde auditdatum aansluiten op gereedheid en beschikbaarheid, niet alleen op een commerciële deadline.
4. Je bereidt een audit voor
Gebruik de interne auditchecklist om criteria, steekproeven en bevindingen vast te leggen. Begin bij werkelijke processen en kies voorbeelden uit de relevante periode. Een autorisatieregel kun je bijvoorbeeld volgen van aanvraag tot goedkeuring, uitvoering en controle. Maak onderscheid tussen een waargenomen afwijking en een nog niet onderzochte aanname.
5. Je wilt leveranciers en incidenten beheersen
Bekijk leveranciersbeheer voor keuzes rond ketenrisico’s. Controleer voor wettelijke incidentmeldingen de NIS2-registratie- en meldgids. Interne escalatie, een melding aan een klant en een wettelijke melding zijn verschillende handelingen; wijs voor iedere stap een verantwoordelijke aan.
Wat neem je mee uit een artikel?
- De concrete vraag waarop je een antwoord zoekt.
- De toepasselijke bron, editie en controledatum.
- Een besluit of actie met een eigenaar.
- Het bewijs waarmee je later controleert of de actie werkt.
Bronnen en commerciële relatie
De doorzoekbare bronnenlijst verwijst naar officiële publicaties en productdocumentatie. De redactionele methode beschrijft de omgang met onzekerheden. Links naar ISO Ready verwijzen naar ons eigen commerciële aanbod. Ze betekenen niet dat een normuitgever of toezichthouder die software voorschrijft.