Zorg
ISO27001
Vertrouwen begint met aantoonbare informatiebeveiliging
In de zorg draait alles om vertrouwen. Patiënten, cliënten,zorgprofessionals en ketenpartners vertrouwen erop dat gevoelige informatieveilig wordt verwerkt en beschermd.
Tegelijkertijd neemt de digitalisering in de zorg toe. Elektronische patiëntendossiers, digitale uitwisseling van gegevens en samenwerking binnen zorgnetwerken maken informatiebeveiliging belangrijker dan ooit.
Met een ISO27001 certificering laat je zien dat informatiebeveiliging structureel onderdeel is van jouw organisatie. Je toont aan dat risico's worden beheerst, processen zijn ingericht en continu wordtgewerkt aan verbetering.
Daarmee bouw je aan vertrouwen en leg je een stevigfundament onder veilige en betrouwbare zorg.
Wij werken voor
Wat is ISO 27001?
ISO27001 is de internationale norm voor informatiebeveiligingsmanagement. De norm helpt organisaties om informatie, systemen en processen op een gestructureerde manier te beschermen tegen risico's en bedreigingen.
Centraal staat het Information Security Management System (ISMS). Hiermee worden risico's inzichtelijk gemaakt, verantwoordelijkheden vastgelegd en verbeteringen continu opgevolgd.
ISO 27001 richt zich onder andere op:
• Risicomanagement;
• Toegangsbeheer;
• Leveranciersmanagement;
• Incidentmanagement;
• Continuïteitsmanagement;
• Bewustwording en training;
• Monitoring en verbetering.
Daarmee ontstaat een organisatie die informatiebeveiliging niet ad hoc organiseert, maar structureel beheerst.
Neem contact op
Onze begeleiding naar ISO 27001-certificering
Een certificeringstraject voor ISO 27001 hoeft niet ingewikkeld te zijn. Wij begeleiden organisaties stap voor stap en vertalen de norm naar de dagelijkse praktijk.
Onze ondersteuning bestaat onder andere uit:
• Eventueel uitvoeren van een nulmeting en gap-analyse;
• Opzetten of optimaliseren van een Information Security Management System (ISMS);
• Uitvoeren van risicoanalyses;
• Opstellen van beleid, procedures en beheersmaatregelen;
• Inrichten van de PDCA-cyclus;
• Opstellen van managementreviews;
• Uitvoeren van interne audits;
• Voorbereiding op de certificerende audit;
• Ondersteuning na certificering.
Tijdens regelmatige overlegmomenten werken we samen aan een systeem dat voldoet aan de norm én bijdraagt aan een veilige en toekomstbestendige organisatie.
Een informatiebeveiligingssysteem dat blijft leven
Veel organisaties behalen een certificaat, maar vinden het lastig om informatiebeveiliging daarna structureel onderdeel te maken van de dagelijkse werkzaamheden.
Bij Certifi geloven we dat informatiebeveiliging meer is dan beleid en procedures. Daarom besteden we veel aandacht aan bewustwording, eigenaarschap en praktische toepasbaarheid.
Wij ondersteunen onder andere bij:
• Uitleg over de PDCA-cyclus;
• Creëren van draagvlak binnen de organisatie;
• Versterken van eigenaarschap bij medewerkers;
• Vergroten van securitybewustzijn;
• Implementeren van verbetermaatregelen;
• Actueel houden van beleid, risicoanalyses en documentatie.
Daarmee ontstaat een managementsysteem dat actueel blijft en door de organisatie zelf wordt gedragen.
Waarom kiezen organisaties voor Certifi?
Oprechte aandacht
We nemen de tijd om jouw organisatie, processen, risico's en ambities volledig te begrijpen.
Praktische aanpak
Geen complexe documentatie die in een digitale map verdwijnt, maar werkbare oplossingen die aansluiten op de dagelijkse praktijk.
Specialistische kennis van informatiebeveiliging
Wij kennen de uitdagingen rondom informatiebeveiliging, compliance en certificering en vertalen deze naar begrijpelijke en uitvoerbare maatregelen.
Begeleiding van A tot Z
Van eerste inventarisatie tot certificering en van onderhoud tot continue verbetering.
Samen succesvol certificeren
Wij werken niet vóór je, maar mét je. Zo bouwen we samen aan een ISMS dat duurzaam resultaat oplevert.
Over Certifi
Specialisten met oprechte aandacht
Bij Certifi begint alles met oprechte aandacht. We luisteren totdat we jouw organisatie echt begrijpen, brengen structuur in complexe vraagstukken en helpen informatiebeveiliging onderdeel te maken van de dagelijkse praktijk.
Onze specialisten combineren inhoudelijke kennis met een pragmatische aanpak. Daardoor ontstaat een managementsysteem dat medewerkers begrijpen, gebruiken en blijven onderhouden.
Certificering wordt daarmee geen doel op zichzelf, maar het logische gevolg van een organisatie die grip heeft op informatiebeveiliging en digitale risico's.
Certifi heeft ons geholpen met het inrichten van ons kwaliteitsmanagementsysteem en heeft ons begeleid met het ISO9001 traject. We zagen er als een berg tegen op, maar door de goede en positieve begeleiding is ons kwaliteitsmanagementsysteem nu een waardevol iets geworden wat we dagelijks gebruiken en zien als een groot voordeel in plaats van een last. De communicatie was duidelijk en helder. Ze zijn prima bereikbaar en een antwoord op een vraag volgt altijd snel.
Jipp
Petra Flipse en Inez de Meester
De specialist van Certifi die betrokken is bij Qima Zorg wordt gewaardeerd om haar empathie, flexibiliteit en betrouwbaarheid als kwaliteitspartner. Ze luistert actief naar behoeften, past zich gemakkelijk aan veranderende omstandigheden aan en levert consistent hoogwaardige resultaten binnen deadlines. Haar constructieve feedback en probleemoplossend vermogen versterken het vertrouwen en de samenwerking.
Qima
Abderrahim Toukoki - directeur
Bij het opstarten van het kwaliteitsmanagementsysteem hebben we mogen samenwerken met Certifi, we ervaren een warme en prettige samenwerking met Certifi. Vanuit Nieuw Gezin zijn we erg dankbaar voor de begeleiding die geboden wordt.
Nieuw Gezin
Melissa Blaauw - Orthopedagoog & eigenaar
Bij onze Zorgboerderij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen Certifi ons bij het bijhouden en inrichten van ons kwaliteitshandboek. Onze specialist kwaliteit van Certifi is deskundig en voelt vertrouwd. Door de samenwerking met Certifi is er een last van onze schouders gevallen, en kijken we met vertrouwen naar de audits. Bovendien zijn ze ook nog eens gezellig om mee samen te werken!
Familie Paarlberg
Anjuta Paarlberg - Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Nieuwsartikelen
Faq
Hoe lang duurt een ISO 27001-traject?
Dit hangt af van de omvang, complexiteit en volwassenheid van de organisatie. Een nulmeting geeft snel inzicht in de benodigde stappen.
Voor welke organisaties is ISO 27001 geschikt?
Voor alle organisaties die werken met vertrouwelijke gegevens, digitale systemen of informatie die beschermd moet worden.
Wat is ISO 27001?
ISO 27001 is de internationale norm voor informatiebeveiligingsmanagement. De norm helpt organisaties om informatiebeveiligingsrisico's beheerst en aantoonbaar te organiseren.
Ondersteunen jullie ook na certificering?
Absoluut. Wij kunnen betrokken blijven bij interne audits, managementreviews, onderhouden van het managementsysteem en continue verbetering. Na de certificering overleggen wij altijd welke ondersteuning gewenst is.
Kunnen jullie helpen met alle benodigde documenten?
Ja. We ondersteunen actief bij het opstellen, actualiseren en beheren van de documentatie die nodig is voor certificering.
Gratis adviesgesprek
Kennismaken met onze specialisten
Wil je persoonlijk kennismaken met een van onze specialisten? Vraag vrijblijvend een adviesgesprek aan en we helpen je graag op weg!
Sinds 2015 partner in kwaliteit, informatiebeveiliging en compliance.
Gedurende de samenwerking begeleiding van een vaste specialist.
Open en eerlijk, over tijd, aanpak en kosten.
