isocertificering.org · Oosterwal Consultancy
Gebruik dit werkblad om de volgende stap in je informatiebeveiligingsmanagementsysteem te kiezen. Noteer per onderwerp: gereed, open of nog te beoordelen, met een eigenaar en een verwijzing naar bewijs.
Organisatie: ____________________ Datum: __________
Scope/dienst: __________________________________________________
Bewaar dit bestand of kies Afdrukken → Opslaan als PDF in je browser.
| Onderwerp en werkvraag | Status | Eigenaar / bewijs / actie |
|---|---|---|
| Scope. Welke diensten, locaties en afhankelijkheden vallen binnen de afbakening? | □ Gereed □ Open □ Beoordelen | |
| Eisen. Zijn relevante afspraken en toepasselijke verplichtingen in beeld? | □ Gereed □ Open □ Beoordelen | |
| Verantwoordelijkheid. Wie neemt besluiten en wie voert de afgesproken taken uit? | □ Gereed □ Open □ Beoordelen | |
| Risicoanalyse. Zijn beoordeling, criteria en besluiten navolgbaar? | □ Gereed □ Open □ Beoordelen | |
| Behandeling. Zijn maatregelen, eigenaren en voortgang verbonden aan risico’s? | □ Gereed □ Open □ Beoordelen | |
| Verklaring van toepasselijkheid. Is de keuze voor maatregelen onderbouwd en sluit de uitvoeringsstatus aan op de praktijk? | □ Gereed □ Open □ Beoordelen | |
| Uitvoering. Kunnen medewerkers echte voorbeelden en actuele records laten zien? | □ Gereed □ Open □ Beoordelen | |
| Beoordeling. Worden resultaten van controles onderzocht en opgevolgd? | □ Gereed □ Open □ Beoordelen | |
| Interne audit. Zijn bevindingen en opvolging traceerbaar? | □ Gereed □ Open □ Beoordelen | |
| Directiebeoordeling. Zijn besluiten, middelen en vervolgacties vastgelegd? | □ Gereed □ Open □ Beoordelen | |
| Verbetering. Is onderzocht of correctieve acties effectief zijn? | □ Gereed □ Open □ Beoordelen | |
| Auditafspraken. Zijn scope, normeditie, planning en benodigde toegang afgestemd met de instelling? | □ Gereed □ Open □ Beoordelen |
Verdieping: ISO 27001-checklist · Officiële norminformatie
Hulp bij de uitvoering: bekijk ISO Ready. ISO Ready en deze kennisbank hebben dezelfde eigenaar.
Versie 1 · 13 september 2026