Oplossing
Je eerste certificering. Begin bij je bedrijf, niet bij de norm.
Een eerste ISO 27001-certificering begint vaak met een klant die erom vraagt en een team dat nog nooit een managementsysteem heeft opgezet. Trustbird start met vragen over hoe je bedrijf werkt en bouwt het ISMS op uit je antwoorden. Je ziet steeds wat af is, wat openstaat en wie ermee bezig is.
- Gewone vragen in plaats van clausulenummers
- Helder overzicht van wat nog openstaat
- Een opbouw die klaar is voor je volgende norm
Wat een eerste certificering behapbaar maakt
Bij een eerste certificering zit de meeste moeite in weten waar je moet beginnen en in het overzicht houden. Trustbird zorgt voor de structuur, zodat je team zich op de besluiten kan richten.
Een gesprek, geen sjabloon
De assistent vraagt naar je teams, producten, systemen en leveranciers. Je antwoorden worden de context, de scope en de assetlijst van je ISMS.
Conceptdocumenten om te beoordelen
Trustbird stelt beleid en procedures voor die passen bij je antwoorden. Jij past ze aan en keurt ze goed, en niets telt voordat een benoemde persoon akkoord heeft gegeven.
Een risicoregister dat klopt
Voorgestelde risico's zijn gebaseerd op wat je hebt beschreven. Jij bepaalt kans, impact en behandeling, en koppelt de maatregelen die daaruit volgen.
Voortgang die je kunt laten zien
Bekijk per clausule, per maatregel en per eigenaar wat af is. De directie krijgt een helder beeld zonder apart statusrapport.
Bewijs onderweg verzameld
Voeg bewijs toe op het moment dat je een maatregel invoert, niet in de weken voor de audit. Trustbird laat zien wat nog ontbreekt.
Eerst een interne audit
Voer je eerste interne audit en directiebeoordeling uit in Trustbird, vóór de certificeringsaudit. Certificerende instellingen verwachten dat beide hebben plaatsgevonden, en je vindt de gaten eerst zelf.
De route naar je eerste certificaat
-
01
Bepaal de scope
Kies welke producten, locaties en teams onder het certificaat vallen, op basis van wat je klanten vragen.
-
02
Bouw de kern
Beantwoord de vragen, beoordeel de concepten en rond je risicobeoordeling af.
-
03
Breng maatregelen in de praktijk
Wijs eigenaren aan, voer uit wat openstaat en voeg gaandeweg bewijs toe. Een auditor wil zien dat maatregelen een periode lang werken, niet alleen dat ze beschreven zijn.
-
04
Audit en beoordeling
Voer de interne audit en directiebeoordeling uit en deel daarna het dossier met je certificerende instelling.
Veelgestelde vragen
- Hebben we een adviseur nodig voor een eerste certificering?
- Niet per se, maar veel bedrijven werken met een adviseur. Die kan samen met je in Trustbird werken. Trustbird geeft structuur en concepten, en jouw team en adviseur nemen de besluiten.
- Hoe lang duurt een eerste certificering?
- Dat hangt af van je omvang, je scope en wat er al staat. Trustbird laat zien wat nog openstaat, zodat je realistisch kunt plannen, maar een datum kan het niet beloven.
- Garandeert Trustbird dat we door de audit komen?
- Nee. Certificering wordt na een audit verleend door een certificerende instelling. Trustbird helpt je een managementsysteem op te bouwen dat werkt en een dossier dat volledig en goed te volgen is.
Ook interessant
Ontdek wat Trustbird voor jouw organisatie doet
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten tegen co-founderprijs. Meld je aan als design partner, of mail ons met een vraag.