Gratis ISO 27001-check: weet in twee minuten waar je staat
ISO 27001 is de internationale norm voor informatiebeveiliging en steeds vaker een harde eis van klanten. Beantwoord tien vragen over de kern van de norm en zie direct hoe dicht je bij certificering bent, wat er al staat en waar je nog werk hebt. Gratis, anoniem in te vullen en zonder verplichtingen.
Doe de gratis ISO 27001-check
Tien vragen zoals een auditor ze stelt: niet of iets bestaat, maar of je het kunt laten zien. Je ziet direct hoe ver je bent richting certificering, zonder gegevens achter te laten. Invullen kost twee minuten.
Waarom deze ISO 27001-check?
Steeds meer organisaties krijgen van klanten of aanbestedingen de vraag om een ISO 27001-certificaat. De grote vraag is dan: hoe ver zit je ervan af? Deze check geeft je dat beeld in twee minuten.
Hoe werkt het?
Je beantwoordt tien vragen zoals een auditor ze stelt: van scope en risicoanalyse tot toegang, back-ups, leveranciers en incidenten. Wat ISO 27001 daarnaast vraagt, zoals de Verklaring van Toepasselijkheid en de interne audit, zie je terug in de uitslag. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een score met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail.
Wat doe je met de uitkomst?
Sta je er goed voor, dan plannen we de route naar de certificeringsaudit. Zie je gaten, dan is de gap-analyse van 3000 euro het logische vervolg: die vertaalt de uitkomst naar een concreet plan. Een compleet implementatietraject kost gemiddeld ongeveer 15.000 euro; de check laat zien aan welke kant van dat gemiddelde jij zit.
Je bent klaar als je niet alleen kunt zeggen maar ook kunt laten zien dat de basis werkt: een afgebakende scope, een risicoanalyse, beleid dat de directie heeft goedgekeurd en maatregelen voor onder meer toegang, back-ups, leveranciers en incidenten. Daar kijkt een auditor naar. Deze check toetst precies die punten in tien vragen en laat direct zien waar je staat.
Ja, deze check is een interactieve ISO 27001-checklist. Je loopt tien onderwerpen langs die een auditor als eerste toetst: scope, risico’s, de rol van de directie, eigenaarschap, toegang, back-ups, leveranciers, bewustwording, incidenten en het overzicht van je bedrijfsmiddelen. In de uitslag zie je ook wat de norm daarnaast vraagt, zoals de Verklaring van Toepasselijkheid, de interne audit en de directiebeoordeling.
Dat hangt vooral af van je startpunt. Staat het grootste deel al, dan ben je vaak binnen enkele maanden klaar voor de audit. Is een deel geregeld, dan is het met gerichte begeleiding meestal in 3 tot 9 maanden certificeerbaar. Een middelgrote organisatie die bij nul begint, rekent op 6 tot 12 maanden. De check laat zien in welke groep je valt.
Begeleiding naar ISO 27001 kost bij BOEM gemiddeld ongeveer 15.000 euro, met een bandbreedte van circa 9000 tot 20.000 euro. Je omvang, het aantal locaties en wat er al staat bepalen waar je uitkomt; de check geeft op basis daarvan een prijsindicatie. De audit door de certificerende instelling komt daar apart bij. Alle posten op een rij lees je op https://boemcybersecurity.nl/iso-27001-kosten/.
Nee, ISO 27001 is een vrijwillige norm en er is geen wet die certificering verplicht. In de praktijk vragen opdrachtgevers en ketenpartners er wel steeds vaker om, bijvoorbeeld in contracten en aanbestedingen. De Cyberbeveiligingswet en de BIO 2.0 verwijzen naar ISO 27001 als referentie.
Ja. Je vult de check anoniem in en ziet direct je score. Alleen voor het volledige rapport met verbeterpunten en je prijsindicatie vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.
De check geeft in twee minuten een eerste beeld op hoofdlijnen. Een GAP-analyse van 3000 euro gaat de diepte in: we beoordelen je documentatie en praktijk tegen de hele norm en je krijgt een concreet plan met prioriteiten en planning.