Oplossing
Een tweede norm. Veel is al gedaan.
ISO 27001, NEN 7510 en ISO 9001 delen dezelfde opbouw van het managementsysteem. Heb je er één, dan staat een groot deel van de volgende er al. Trustbird maakt die overlap zichtbaar: je bestaande werk wordt gekoppeld aan de nieuwe norm, en je werkt alleen aan wat die toevoegt.
- Bestaande maatregelen gekoppeld aan de nieuwe eisen
- Bewijs één keer aangeleverd, meegeteld voor beide
- Eén cyclus van audit en beoordeling voor alle normen
Waarom de tweede norm in Trustbird minder werk is
Zonder koppeling tussen normen voelt elke nieuwe norm als opnieuw beginnen. In Trustbird kijken de normen naar hetzelfde managementsysteem, zodat de tweede voortbouwt op de eerste.
De overlap in beeld
Neem je een nieuwe norm in gebruik, dan laat Trustbird per eis zien wat al is afgedekt, door welk document, welke maatregel en welk bewijs.
Eén beleid, meerdere normen
Een toegangsbeleid of incidentprocedure dient elke norm waarvoor het document geldt. Eén versie, één eigenaar, één datum van goedkeuring.
Bewijs dat overal telt
Bewijs hangt aan de maatregel, niet aan de norm. Dekt een maatregel eisen in beide normen, dan telt hetzelfde bewijs voor beide.
Alleen de gaten op je lijst
Je werklijst bevat wat de nieuwe norm toevoegt, zoals de zorgspecifieke maatregelen van NEN 7510 of de proces- en klanteisen van ISO 9001.
Eén verklaring van toepasselijkheid
Maatregelen zijn de rijen en elke norm is een kolom. Je houdt één overzicht bij, geen twee documenten die uit elkaar gaan lopen.
Gecombineerde audits
Plan interne audits en de directiebeoordeling voor alle normen samen en geef de certificerende instelling één samenhangend dossier.
Zo voeg je een norm toe
-
01
Neem de nieuwe norm in gebruik
Zet hem aan naast de normen die je al voert. Trustbird stelt direct koppelingen met je bestaande werk voor.
-
02
Bekijk wat al is afgedekt
Controleer de voorgestelde koppelingen en bevestig waar bestaande maatregelen en documenten aan de nieuwe eisen voldoen.
-
03
Werk aan wat erbij komt
Neem besluiten over de aanvullende eisen, wijs eigenaren aan en voeg bewijs toe.
-
04
Audit beide samen
Neem de nieuwe norm op in je cyclus van audit en beoordeling en exporteer één dossier voor de auditor.
Veelgestelde vragen
- Moet ik mijn bestaande ISO 27001-werk eerst naar Trustbird overzetten?
- Je bestaande managementsysteem is het vertrekpunt. Je beschrijft je organisatie en neemt je huidige beleid, risico's en maatregelen mee, bijvoorbeeld via een CSV-import, en Trustbird stelt voor hoe ze aan beide normen gekoppeld worden.
- Wie bevestigt dat een bestaande maatregel aan een nieuwe eis voldoet?
- Jij. Trustbird stelt de koppelingen voor en een benoemde persoon bevestigt ze voordat ze tellen. Het eindoordeel ligt bij de auditor.
- Welke normen kan ik combineren?
- ISO 27001, NEN 7510 en ISO 9001 delen dezelfde kern. NIS2 en de AVG koppel je als sets eisen aan dezelfde maatregelen.
Ontdek wat Trustbird voor jouw organisatie doet
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten tegen co-founderprijs. Meld je aan als design partner, of mail ons met een vraag.