Certificering · implementatie · Gratis check
Hoe staat u ervoor met ISO 27001?
Ontdek in acht vragen waar uw ISO 27001-voorbereiding aandacht vraagt. Direct concrete vervolgstappen, zonder e-mailadres.
Doe de checkVoordat u begint
Wat u met deze check ontdekt.
Een opdrachtgever vraagt om ISO 27001, of u wilt informatiebeveiliging structureel organiseren. Waar begint u dan? Deze check kijkt naar acht praktische onderdelen van uw voorbereiding: van scope en eigenaarschap tot risico’s, uitvoering en interne toetsing. U ziet welke onderwerpen eerst verduidelijking of werk vragen, zodat het gesprek met collega’s en begeleiders concreter wordt.
Beantwoord de vragen voor de diensten, locaties en systemen die u onder uw managementsysteem wilt brengen. Kies ‘Ja’ als de afspraak niet alleen op papier staat, maar ook wordt uitgevoerd en met actueel bewijs kan worden toegelicht. Met ‘Deels’ maakt u zichtbaar wat nog ontbreekt. Een onbekend antwoord is een aanleiding om de juiste collega te betrekken, geen oordeel over uw organisatie.
Dit is een eerste inventarisatie, geen volledige normtoets of voorspelling van certificering. Datajuristen helpt bij implementatie; een onafhankelijke certificerende instelling beoordeelt het certificaat. Uw antwoorden blijven in uw browser, worden door deze check niet verstuurd en u hoeft geen contactgegevens in te vullen.
- Kies uw vraag
- Beantwoord de vragen
- Bekijk uw indicatie
Een helder vertrekpunt
Begin met wat u al weet.
8 korte vragen over uw aanpak. U ontvangt per aandachtspunt een praktische vervolgstap. Er wordt geen compliancepercentage berekend.
Uw antwoorden worden niet verstuurd. Vernieuwt u de pagina, dan begint u opnieuw.
Transparant over de inhoud
Deze onderwerpen komen aan bod.
Is de scope van uw beoogde managementsysteem duidelijk?
Leg vast welke diensten, locaties, mensen, processen en systemen meedoen en of dit past bij uw klantvraag.
Een mogelijke vervolgstap: Bepaal de scope met de verantwoordelijke teams en toets die aan wat uw opdrachtgever daadwerkelijk vraagt.
Zijn eigenaarschap, tijd en steun van de directie geregeld?
Er is een verantwoordelijke die besluiten kan organiseren en medewerkers weten welk werk van hen wordt verwacht.
Een mogelijke vervolgstap: Wijs een verantwoordelijke aan, bespreek capaciteit en maak duidelijk wie over risico’s en budget beslist.
Zijn informatiebeveiligingsrisico’s en gekozen maatregelen onderbouwd?
Kijk naar een actuele risicoanalyse, behandeling van risico’s en de verklaring van toepasselijkheid. Alleen een standaardlijst is niet genoeg.
Een mogelijke vervolgstap: Koppel relevante risico’s aan maatregelen, eigenaren en de onderbouwing van keuzes en uitzonderingen.
Kunt u laten zien hoe toegangsrechten worden beheerd?
Denk aan aanvragen, goedkeuring, periodieke controle en intrekken van rechten bij vertrek of functiewijziging.
Een mogelijke vervolgstap: Controleer met IT en HR hoe rechten worden toegekend en ingetrokken en verzamel bewijs uit de praktijk.
Zijn incidentafhandeling en herstel aantoonbaar ingericht en geoefend?
Een back-up hebben is iets anders dan een geslaagde hersteltest. Controleer ook bereikbaarheid en besluiten tijdens een incident.
Een mogelijke vervolgstap: Oefen een relevant incidentscenario en hersteltest; leg bevindingen en verbeteracties vast.
Zijn beveiligingsafspraken met belangrijke leveranciers beoordeeld?
Ken hun rol, afhankelijkheden en afspraken over toegang, incidenten, continuïteit en wijzigingen.
Een mogelijke vervolgstap: Prioriteer kritieke leveranciers en beoordeel of afspraken en beschikbare bewijzen aansluiten op uw risico’s.
Kennen medewerkers de afspraken en de meldroute bij afwijkingen?
Beoordeel of instructies begrijpelijk zijn en in het dagelijkse werk worden gebruikt, ook bij nieuwe medewerkers.
Een mogelijke vervolgstap: Bespreek concrete werksituaties met medewerkers en maak duidelijk waar vragen of incidenten worden gemeld.
Zijn interne audit, directiebeoordeling en opvolging georganiseerd?
Er is objectieve interne toetsing en een overzicht van verbeteringen met eigenaar en datum. Alleen een audit plannen is nog niet uitvoeren.
Een mogelijke vervolgstap: Organiseer een objectieve interne audit en directiebeoordeling en volg bevindingen aantoonbaar op.
Veelgestelde vragen
Bewijst een goede uitkomst dat we klaar zijn voor certificering?
Nee. De check gebruikt uitsluitend uw eigen antwoorden. Een onafhankelijke audit onderzoekt veel uitgebreider of uw managementsysteem aan de eisen voldoet en in de praktijk werkt.
Kunnen we beginnen zonder speciale software?
Ja. Begin met scope, verantwoordelijkheden, risico’s en de gewenste werkwijze. Kies daarna hulpmiddelen die uw team helpen om afspraken en bewijs bij te houden.
Geeft Datajuristen het ISO 27001-certificaat af?
Nee. Datajuristen ondersteunt de implementatie en auditvoorbereiding. De externe beoordeling en certificatiebeslissing liggen bij een onafhankelijke certificerende instelling.
Bronnen en werkwijze
Inhoud beoordeeld op 12 oktober 2026. De officiële bronnen zijn leidend. De vragen zijn een eigen oriëntatiehulpmiddel van Datajuristen en vormen geen volledige juridische beoordeling of normaudit.
VAN UW VRAAG NAAR EEN CONCRETE STAP
Weet u wat nu voorrang moet krijgen?
Een klantvraag, audit of beveiligingsrisico kan veel tegelijk oproepen. We helpen de vraag afbakenen en bespreken een haalbare aanpak.
Liever eerst verder lezen of uw situatie verkennen?
Wat bepaalt de kosten en doorlooptijd?
Lees welke keuzes over scope, voorbereiding en capaciteit invloed hebben op uw ISO 27001-traject.
Lees de uitlegPassende hulpISO 27001 praktisch implementeren
Van scope en risicoanalyse naar werkende maatregelen en voorbereiding op onafhankelijke certificering.
Bekijk de mogelijkhedenPassende hulpVaste regie op informatiebeveiliging
Verbind IT, leveranciers en bestuur met een haalbare beveiligingsagenda en duidelijke beslissingen.
Bekijk de mogelijkhedenZoekt u nog naar de juiste hulp? De Datawijzer helpt u in zes vragen op weg.