Wat betekent readiness in kooptermen
ISO readiness assessment is geen marketinglabel: het is een meetbare inschatting of je ISMS op tijd auditbaar is. Je combineert maturity (processen) met evidence (bewijs) en gap’s (wat ontbreekt nog).
Volwassenheidsniveaus — praktisch vertaald
Niveau 1: ad hoc. Niveau 2: herhaalbaar maar fragiel. Niveau 3: gedocumenteerd en gemeten. Niveau 4: geoptimaliseerd. Voor certificering heb je minimaal niveau 3 nodig op kernprocessen binnen scope.
Gap analyse vs readiness scan
Een gap analyse is diep en documentgedreven; een scan is sneller en prioriteert top-10 acties. Gebruik een scan om budget te vragen, een gap analyse om het implementatieplan te maken.
Implementatieplan en projectplanning
Koppel elke gap aan eigenaar, deadline en bewijstype. Zonder opvolging wordt readiness een momentopname. Werk met een dashboard dat directie maandelijks kan zien.
NIS2 en ISO 27001 in één readiness-verhaal
Veel organisaties combineren NIS2-verwachtingen met ISO 27001. Houd registraties gescheiden per norm, maar één risicoregister en één verbetercyclus.
Veelgemaakte fouten
Readiness meten zonder lijn-eigenaren, alleen policies uploaden, of geen her-test na maatregelen. Auditors steekproeven op werkelijk gedrag.
Controlelijst
- Baseline maturity per domein
- Run scan of gap
- Prioriteer top risico’s
- Plan implementatie per kwartaal
- Herhaal vóór interne audit
Volgende stap met ISO Ready
Voor ISO readiness assessment helpt ISO Ready je om gap’s, acties en bewijs in één workflow te houden — zodat je sneller van zoekvraag naar auditbare status gaat. Start met de readiness-scan op iso-ready.nl (UTM: content_hub).
Geen vervanging van een certificerende instelling: je houdt zelf eigenaarschap op scope, risico’s en besluiten.
Certificering vs readiness
| Criterium | Readiness / gap | Certificeringsaudit |
|---|---|---|
| Doel | Hiaten en prioriteiten | Formeel CB-oordel |
| Timing | Vóór externe audit | Na interne audit + MR |
| Output | Roadmap en acties | Certificaat of NC’s |
| ISO Ready | Quickscan + opvolging | Audit-export |
Veelgemaakte fouten
Readiness overslaan en direct CB bellen — dure her-audits. Gap-rapport laten liggen zonder eigenaars op acties. Readiness verwarren met certificering (“we zijn klaar” na een scan).