Begeleiding naar certificering

Wilt u aantoonbaar maken dat uw organisatie voldoet aan belangrijke normen voor informatiebeveiliging, privacy, kwaliteit of continuïteit? Met professionele certificeringsbegeleiding werkt u gestructureerd toe naar een certificering die past bij uw organisatie. Denk aan ISO 27001 begeleiding, NEN 7510 certificering begeleiding of ondersteuning bij andere normen en certificeringstrajecten. Een certificering helpt om risico’s beter te beheersen en vertrouwen te bieden aan klanten, partners en toezichthouders. Tegelijkertijd vraagt begeleiding naar certificering om een duidelijke aanpak, passende documentatie en voldoende draagvlak binnen de organisatie.

Van Oers begeleidt organisaties bij de implementatie van normenkaders en certificeringen zoals ISO 27001, NEN 7510, ISO 27701, ISO 9001, ISO 22301, ISO 14001, ISO 50001 en NIS2 Supply Chain. Ook kunnen wij u ondersteunen bij het implementeren van een eigen normenkader, zoals ten behoeve van een ISAE3000 of ISAE3402 assurance verklaring. Wij zijn geen certificerende instantie, maar onze IT Auditors en IT consultants ondersteunen u bij het volledige traject richting aantoonbare certificering: van nulmeting en risicoanalyse tot implementatie, interne audit en voorbereiding op de externe certificeringsaudit.

Neem contact op met onze consultants

Waarom kiezen voor certificeringsbegeleiding?

Een certificeringstraject is meer dan het opstellen van beleidsdocumenten. De norm vraagt meestal om een aantoonbare werkwijze: risico’s moeten in beeld zijn, maatregelen moeten passen bij de risico’s, de organisatie en de processen moeten structureel worden uitgevoerd en verbeterd. Zonder duidelijke aanpak kan een traject al snel omvangrijk, versnipperd of te theoretisch worden.

Onze consultants helpen om het certificeringstraject overzichtelijk en uitvoerbaar te maken. We vertalen de eisen uit de norm naar concrete acties, sluiten aan op bestaande processen en zorgen dat de benodigde documentatie en beheersmaatregelen passen bij de praktijk van uw organisatie.

Waar kunnen wij u bij ondersteunen?

Van Oers ondersteunt organisaties in verschillende fases van het certificeringstraject. Vaak begint het traject met een nulmeting of fit-gap analyse om te bepalen waar de organisatie staat ten opzichte van de norm. In andere gevallen is er al beleid aanwezig, maar is ondersteuning nodig bij het aanscherpen van processen, het uitvoeren van een risicoanalyse, het uitvoeren van een interne audit of het voorbereiden op de certificeringsaudit.

• Nulmeting of fit-gap analyse als startpunt voor begeleiding naar certificering
• Opstellen of verbeteren van beleid, procedures en werkinstructies
• Uitvoeren of begeleiden van risicoanalyses en leveranciersbeoordelingen
• Inrichten van managementsystemen, zoals een ISMS, PIMS, QMS of BCMS
• Uitvoeren van interne audits
• Begeleiden bij verbetermaatregelen en het maken van een plan van aanpak
• Ondersteunen bij de voorbereiding op de externe certificeringsaudit

Onze aanpak 

Wij hanteren een pragmatische en risicogestuurde aanpak. Dat betekent dat we niet alleen kijken naar wat de norm vraagt, maar vooral naar wat uw organisatie nodig heeft om aantoonbaar in control te zijn. Daarbij houden we rekening met de omvang van de organisatie, de sector, bestaande processen en de mate waarin beleid en maatregelen al zijn ingericht.

Het traject start vaak met inzicht: welke eisen zijn relevant, wat zijn de grootste risico’s, welke onderdelen zijn al aanwezig en waar zitten de belangrijkste aandachtspunten? We starten met het in kaart brengen van de risico’s door een risicoanalyse uit te voeren of bestaande risicoanalyses te beoordelen en verbeteren. Dit doen we om inzicht te krijgen in de belangrijkste risico’s van de organisatie waardoor we borgen dat de juiste maatregelen worden genomen. Vervolgens bepalen we welke concrete acties moeten worden genomen om de norm verder te implementeren. Deze acties plannen we op basis van prioritering. Samen werken we aan de inrichting of verbetering van processen, documentatie en beheersmaatregelen. We kunnen tevens een interne audit uitvoeren, wat een verplicht onderdeel is van de meeste normenkaders. Hierdoor krijgt u inzicht in welke verbeterpunten nog aandacht vereisen en of uw organisatie klaar is voor certificering. Tenslotte kunnen we u begeleiden in de voorbereiding en tijdens de externe certificeringsaudit.

ISO 27001 en NEN 7510 certificering begeleiding

Veel organisaties starten met ISO 27001 begeleiding omdat zij hun informatiebeveiliging structureel willen inrichten en aantoonbaar willen maken. Voor zorgorganisaties of leveranciers in de zorgketen is NEN 7510 certificering begeleiding vaak relevant, omdat deze norm specifiek aansluit op informatiebeveiliging binnen de zorg. In beide gevallen helpt Van Oers om de norm te vertalen naar een praktische werkwijze, zodat beleid, risicoanalyse, maatregelen en bewijsvoering goed op elkaar aansluiten.

Voorbereid richting de audit

Een goede voorbereiding voorkomt verrassingen tijdens de externe audit. Daarom besteden wij aandacht aan zowel de inhoudelijke eisen als de aantoonbaarheid daarvan. Zijn verantwoordelijkheden duidelijk belegd? Worden risico’s periodiek beoordeeld? Zijn maatregelen niet alleen beschreven, maar ook daadwerkelijk geïmplementeerd? Is er voldoende bewijs beschikbaar om dit aan te tonen?

Door deze vragen tijdig te beantwoorden, krijgt u grip op het traject en weet u waar nog bijsturing nodig is. Zo werkt u stap voor stap toe naar een organisatie die niet alleen een certificering kan behalen, maar ook structureel sterker en weerbaarder wordt.

Meer weten over begeleiding naar certificering? 

Wilt u weten welke certificering past bij uw organisatie of hoe u zich het beste kunt voorbereiden op een audit? Onze consultants helpen u graag met certificeringsbegeleiding die aansluit op uw organisatie, uw risico’s en uw ambities. Of het nu gaat om ISO 27001 begeleiding, NEN 7510 certificering begeleiding of begeleiding naar een andere certificering: wij zorgen voor een praktische aanpak richting een aantoonbaar sterker managementsysteem.