ISO 27001-implementatie

ISO 27001 implementeren, met een duidelijke taakverdeling

ISO 27001 vraagt om afspraken die in de praktijk werken: risico’s beoordelen, verantwoordelijkheden beleggen, maatregelen uitvoeren en controleren of ze effectief zijn. Axiomera helpt uw organisatie dit managementsysteem voor informatiebeveiliging, het ISMS, op te bouwen en zich voor te bereiden op certificering.

Uw bestaande processen en beschikbare mensen bepalen de aanpak. Wij begeleiden uw team, stellen samen het ISMS op of nemen de projectregie en het afgesproken opstelwerk over.

Begeleiding vanaf € 9.500, samen implementeren vanaf € 17.500, projectregie vanaf € 29.500. Alle bedragen zijn exclusief btw. U ontvangt een prijs per fase, op basis van de vastgelegde scope en aannames.

Bespreek uw ISO 27001-traject
Het eindresultaat

Wat moet er aan het einde staan?

Een afgebakende scope, een onderbouwde risicoanalyse en Verklaring van Toepasselijkheid, passend beleid en duidelijke verantwoordelijkheden. Daarnaast moeten uw processen en maatregelen aantoonbaar werken. Registraties, controles, de interne audit en de managementreview laten zien waar verbetering nodig is.

In het voorstel leggen wij vast welke onderdelen Axiomera opstelt of begeleidt en welke werkzaamheden uw organisatie uitvoert. De onafhankelijke certificerende instelling beslist over certificering.

Samenwerking

Drie manieren om samen te werken

Begeleid implementeren

Vanaf € 9.500

Voor een kleine, overzichtelijke organisatie die het ISMS zelf opstelt.

Uw team leidt het project. Axiomera levert een werkwijze, afgesproken werksessies, beoordeling van geselecteerde documenten en auditvoorbereiding. Geschikt als u intern iemand heeft met tijd en mandaat om de implementatie te trekken.

Het voorstel vermeldt het aantal sessies, de te beoordelen documenten en de inbegrepen feedbackrondes. Uw organisatie schrijft en implementeert, legt besluiten vast en bouwt bewijs op.

Samen implementeren

Vanaf € 17.500

Voor een kleine, overzichtelijke organisatie waarvoor Axiomera de ISMS-kern opstelt.

Met uw inhoudelijke inbreng stellen wij de scope, risicoanalyse, Verklaring van Toepasselijkheid en het afgesproken beleid en de procedures op. Wij helpen de benodigde processen en registraties inrichten en begeleiden de voorbereiding van de interne audit en de managementreview.

Uw medewerkers leveren informatie, voeren maatregelen uit en tonen de werking aan. De directie neemt besluiten en stelt documenten vast.

Implementatie met projectregie

Vanaf € 29.500

Voor organisaties met meer omvang of complexiteit, of wanneer Axiomera ook de projectleiding overneemt.

Axiomera verzorgt de afgesproken implementatiewerkzaamheden en coördineert het traject: planning, mijlpalen, eigenaren, voortgang en auditvoorbereiding. Wij helpen ontbrekende processen vormgeven en stemmen de werkzaamheden af met betrokkenen. Aanwezigheid tijdens de afgesproken certificeringsauditdagen nemen wij op in het voorstel.

Uw directie en proceseigenaren blijven verantwoordelijk voor besluiten en de uitvoering van maatregelen.

Alle bedragen exclusief btw.

Prijsopbouw

Hoe komt de prijs tot stand?

De vanafprijzen gelden voor de beschreven situatie. Meer diensten, entiteiten, locaties, eigen softwareontwikkeling, klantomgevingen of veel ontbrekende processen vragen meer werk. Bij grotere en complexere organisaties ligt de investering daarom hoger.

Bij die implementaties is de scopebepaling de eerste fase van het traject. Wij brengen uw diensten, systemen, leveranciers en bestaande inrichting in kaart en leggen vast wat binnen het traject valt. De uitkomst bepaalt de prijs van de volgende fasen.

Elk voorstel vermeldt de aannames waarop de prijs is gebaseerd. Wijzigt de scope of blijkt een aanname niet te kloppen, dan bespreken wij de gevolgen voor prijs en planning voordat het werk doorgaat.

Onze aanpak

Van scope tot auditvoorbereiding

Een traject duurt doorgaans zes tot twaalf maanden. De planning hangt af van scope, startpositie, interne capaciteit en bewijsopbouw en staat in het voorstel.

1

Scope en uitgangspositie

Wij bespreken uw diensten, systemen, klanteisen en bestaande inrichting. Wij bepalen wat binnen het traject valt en wat nodig is voor een werkend ISMS.

2

Risico’s, beleid en processen

Wij beoordelen risico’s en werken de afgesproken documenten, verantwoordelijkheden en registraties uit. Ontbrekende processen krijgen een eigenaar en een praktische werkwijze.

3

Uitvoering en bewijs

Uw medewerkers en IT-partners voeren de maatregelen uit. Wij begeleiden de afgesproken onderdelen en beoordelen of de registraties voldoende inzicht in de werking geven.

4

Evaluatie en auditvoorbereiding

Wij bereiden de interne audit en managementreview voor en begeleiden de afgesproken opvolging. De onafhankelijke interne auditor en de certificerende instelling worden afzonderlijk gecontracteerd.

Eén voorstel, een duidelijk kostenbeeld

Naast de dienstverlening van Axiomera begroot u de onafhankelijke interne audit, de certificerende instelling, eventuele software en normlicenties, technische maatregelen en de uren van uw eigen medewerkers. Het voorstel maakt zichtbaar welke onderdelen erin zitten en welke u afzonderlijk regelt.

Bekijk de volledige prijsopbouw →
Na de implementatie

Risico’s, beleid en verbeteracties vragen ook na certificering aandacht. Met CISO as a Service kiest u hoeveel terugkerende ondersteuning u nodig heeft: van de CISO-kerntaken tot uitgebreid ISMS-onderhoud en securityondersteuning. Vanaf € 990 per maand, exclusief btw.

Vergelijk de CISO-pakketten →
Intake

Wij bekijken uw uitgangspositie en bepalen welke informatie nodig is voor een onderbouwd voorstel. Daarna leggen wij werkzaamheden, eigen inzet, planning en prijs per fase vast.

Bespreek uw traject

Plan een intakegesprek