ISO 27001-traject voor MKB+ (±75 medewerkers)
Organisatie wilde ISO 27001-certificering, maar had alleen losse documenten op verschillende plekken, geen samenhangend beleid en geen idee waar de gaten zaten.
- Gap-analyse uitgevoerd ten opzichte van de norm
- Roadmap opgesteld met quick wins én langeretermijnacties
- Beleid herschreven naar praktische, werkbare procedures
- Bewijslast ingericht: logs, screenshots en periodieke controles
- Audit succesvol afgerond
- Minder papieren beleid, meer werkbare processen
- Interne IT wist eindelijk wat er van hen werd verwacht