ISO 27001-consultancy die aansluit op uw dagelijkse ICT
Uw organisatie werkt aan informatiebeveiliging, maar het is lastig om keuzes naar concrete ICT-werkzaamheden te vertalen. Radorfa biedt ISO 27001-consultancy voor die praktische aansluiting. We onderzoeken uw inrichting, adviseren over uitvoerbare maatregelen en bepalen hoe de werking kan worden gecontroleerd.
Daarmee krijgt uw informatiebeveiligingsverantwoordelijke bruikbare technische input voor het bredere traject.
1Maak de adviesvraag en taakverdeling duidelijk
We inventariseren servers, applicaties, netwerk en bestaande beheerafspraken. Uw organisatie benoemt welke informatie en werkzaamheden binnen het traject vallen. Samen leggen we vast welke technische vragen Radorfa onderzoekt en welke beleids- of organisatiebeslissingen bij de verantwoordelijke blijven.
2Werk maatregelen uit vanuit uw situatie
Radorfa vergelijkt de gewenste bescherming met beschikbare instellingen en beheerprocessen. We beschrijven mogelijke aanpassingen, afhankelijkheden en gevolgen voor gebruikers. Een advies maakt onderscheid tussen direct uitvoerbare werkzaamheden, benodigde besluiten en punten waarvoor aanvullende informatie van een leverancier nodig is.
3Maak het vervolg toetsbaar en overdraagbaar
We koppelen de gekozen acties aan een eigenaar en passende controle. Het advies beschrijft welke configuratie, testresultaten of registraties de uitvoering kunnen onderbouwen. Uw organisatie krijgt zo een praktische route van besluit naar inrichting, zonder een volledig normtraject gelijk te stellen aan een technische oplevering.
Onderbouw het advies met uw ICT-situatie
Een technische inventaris, adviesverslag en controleplan onderbouwen de vervolgstap. ISO/IEC 27001 betreft een managementsysteem voor informatiebeveiliging; technische maatregelen zijn daar een onderdeel van. Een advies van Radorfa is geen certificaat of zelfstandige verklaring dat de hele organisatie aan de norm voldoet.
Maak uitvoering en beheer bespreekbaar
Radorfa kan afgesproken maatregelen implementeren en het ICT-beheer ondersteunen. Dat vervolg wordt duidelijk opgenomen in de opdracht. Uw organisatie bewaakt beleid, risicoacceptatie en het bredere traject. Gewijzigde systemen of bedrijfsactiviteiten kunnen aanleiding zijn om het advies te actualiseren.
De technische onderbouwing van het advies
Systeemconfiguratie, toegangsrechten, updates en herstelvoorzieningen worden aan concrete risico- en beheervragen gekoppeld. Testscenario’s en wijzigingsregistratie maken uitvoering controleerbaar. Bewijsstukken vermelden omgeving, datum en de werkelijk uitgevoerde controle.
Welke ICT-vraag houdt uw traject tegen?
Welke ICT-keuze houdt uw ISO 27001-traject tegen? We bekijken de huidige situatie en bepalen welke technische vervolgstap u nodig heeft.
Bespreek uw ISO 27001-vraag