Twee ICT-specialisten vergelijken een systeemoverzicht op een laptop met een rollenmatrix op een monitor en leggen controlepunten op papier vast.

ISO 27001-consultancy met praktisch advies voor uw ICT

ISO 27001-consultancy nodig voor uw ICT? Radorfa vertaalt beveiligingsvragen naar uitvoerbare maatregelen, duidelijke verantwoordelijkheden en controlebewijs.

Plan gratis adviesgesprek

ISO 27001-consultancy die aansluit op uw dagelijkse ICT

Uw organisatie werkt aan informatiebeveiliging, maar het is lastig om keuzes naar concrete ICT-werkzaamheden te vertalen. Radorfa biedt ISO 27001-consultancy voor die praktische aansluiting. We onderzoeken uw inrichting, adviseren over uitvoerbare maatregelen en bepalen hoe de werking kan worden gecontroleerd.

Daarmee krijgt uw informatiebeveiligingsverantwoordelijke bruikbare technische input voor het bredere traject.

Maak de adviesvraag en taakverdeling duidelijk

We inventariseren servers, applicaties, netwerk en bestaande beheerafspraken. Uw organisatie benoemt welke informatie en werkzaamheden binnen het traject vallen. Samen leggen we vast welke technische vragen Radorfa onderzoekt en welke beleids- of organisatiebeslissingen bij de verantwoordelijke blijven.

Werk maatregelen uit vanuit uw situatie

Radorfa vergelijkt de gewenste bescherming met beschikbare instellingen en beheerprocessen. We beschrijven mogelijke aanpassingen, afhankelijkheden en gevolgen voor gebruikers. Een advies maakt onderscheid tussen direct uitvoerbare werkzaamheden, benodigde besluiten en punten waarvoor aanvullende informatie van een leverancier nodig is.

Maak het vervolg toetsbaar en overdraagbaar

We koppelen de gekozen acties aan een eigenaar en passende controle. Het advies beschrijft welke configuratie, testresultaten of registraties de uitvoering kunnen onderbouwen. Uw organisatie krijgt zo een praktische route van besluit naar inrichting, zonder een volledig normtraject gelijk te stellen aan een technische oplevering.

Praktische duidelijkheid voor uw vervolgstap

  • Beveiligingsvragen worden concrete ICT-keuzes.
  • Verantwoordelijkheden zijn vooraf afgebakend.
  • De uitvoering krijgt een passende controle.

Onderbouw het advies met uw ICT-situatie

Een technische inventaris, adviesverslag en controleplan onderbouwen de vervolgstap. ISO/IEC 27001 betreft een managementsysteem voor informatiebeveiliging; technische maatregelen zijn daar een onderdeel van. Een advies van Radorfa is geen certificaat of zelfstandige verklaring dat de hele organisatie aan de norm voldoet.

Maak uitvoering en beheer bespreekbaar

Radorfa kan afgesproken maatregelen implementeren en het ICT-beheer ondersteunen. Dat vervolg wordt duidelijk opgenomen in de opdracht. Uw organisatie bewaakt beleid, risicoacceptatie en het bredere traject. Gewijzigde systemen of bedrijfsactiviteiten kunnen aanleiding zijn om het advies te actualiseren.

De technische onderbouwing van het advies

Systeemconfiguratie, toegangsrechten, updates en herstelvoorzieningen worden aan concrete risico- en beheervragen gekoppeld. Testscenario’s en wijzigingsregistratie maken uitvoering controleerbaar. Bewijsstukken vermelden omgeving, datum en de werkelijk uitgevoerde controle.

Welke ICT-vraag houdt uw traject tegen?

Welke ICT-keuze houdt uw ISO 27001-traject tegen? We bekijken de huidige situatie en bepalen welke technische vervolgstap u nodig heeft.

Bespreek uw ISO 27001-vraag

Veelgestelde vragen

Radorfa ondersteunt de technische ICT-vragen binnen uw informatiebeveiligingstraject. We onderzoeken systemen en beheerafspraken, adviseren over maatregelen en bepalen hoe uitvoering kan worden gecontroleerd. De precieze afbakening wordt vooraf afgesproken.

Nee. ISO 27001 betreft een managementsysteem dat verder gaat dan techniek. Ons ICT-advies is geen certificaat of volledige conformiteitsverklaring. Organisatorisch beleid, risicoacceptatie en een eventueel onafhankelijk certificeringstraject moeten afzonderlijk worden geregeld.

Dat kan onderdeel worden van een vervolgovereenkomst. We bepalen welke inrichting, tests en beheerwerkzaamheden nodig zijn en wat uw organisatie of leverancier moet leveren. Zo blijven advies, besluitvorming en uitvoering duidelijk van elkaar te onderscheiden.

Samen de volgende stap bepalen?

Deel de huidige situatie, bedrijfsimpact en het gewenste resultaat. We helpen u de meest praktische vervolgstap te bepalen.

Plan een gratis adviesgesprek