ISO27001
Informatiebeveiliging aantoonbaar organiseren met ISO27001
Non-profit organisaties werken dagelijks met gevoelige informatie. Denk aan persoonsgegevens van donateurs, vrijwilligers, medewerkers, cliënten of leden. Tegelijkertijd groeit de afhankelijkheid van digitale systemen en nemen cyberrisico's toe.
Met ISO 27001 laat je zien dat informatiebeveiliging geenlos project is, maar een structureel onderdeel van de organisatie. Je toont aandat risico's beheerst worden, gegevens beschermd zijn en processen voldoen aaninternationale standaarden.
Certifi ondersteunt non-profitorganisaties bij het implementeren, verbeteren en onderhouden van een ISO 27001-managementsysteem.Praktisch, begrijpelijk en passend bij de grootte en doelstellingen van jouworganisatie.
Wat is ISO 27001?
ISO 27001 is de internationale norm voorinformatiebeveiliging. De norm helpt organisaties om risico's rondom informatiesystematisch te identificeren, beheersen en continu te verbeteren.
Voor non-profit organisaties biedt ISO 27001 een duidelijke structuur voor het beschermen van vertrouwelijke gegevens, het voorkomen van datalekken en het aantoonbaar maken van informatiebeveiliging richting donateurs, subsidieverstrekkers, samenwerkingspartners en toezichthouders.
De norm richt zich niet alleen op techniek, maar ook op processen, verantwoordelijkheden, bewustwording en continue verbetering.
Onze begeleiding naar ISO 27001-certificering
Een certificeringstraject hoeft niet ingewikkeld te zijn. Wij begeleiden non-profit organisaties stap voor stap en vertalen de norm naar de dagelijkse praktijk.
Onze ondersteuning bestaat onder andere uit:
• Uitvoeren van een nulmeting;
• Inventariseren van risico's en beveiligingsmaatregelen;
• Opzetten of verbeteren van het ISMS;
• Opstellen van beleid en procedures;
• Uitwerken van de Statement of Applicability (SoA);
• Inrichten van de PDCA-cyclus;
• Ondersteunen bij risicoanalyses;
• Uitvoeren van interne audits;
• Begeleiden van managementreviews;
• Voorbereiden op de certificeringsaudit;
• Ondersteuning na certificering.
Tijdens vaste overlegmomenten werken we samen aan een systeem dat voldoet aan de norm én werkbaar blijft voor de organisatie.
Informatiebeveiliging die past bij de praktijk
Veel non-profit organisaties hebben beperkte capaciteit en willen voorkomen dat informatiebeveiliging leidt tot extra administratieve lasten.
Daarom kijken wij verder dan de normeisen en richten we ons op maatregelen die daadwerkelijk bijdragen aan het beheersen van risico's. We helpen medewerkers begrijpen waarom informatiebeveiliging belangrijk is en hoe zij daar dagelijks aan kunnen bijdragen.
Wij ondersteunen onder andere bij:
• Vergroten van bewustwording binnen teams;
• Versterken van eigenaarschap rondom informatiebeveiliging;
• Integreren van beveiligingsmaatregelen in bestaande processen;
• Actueel houden van beleid en documentatie;
• Opvolgen van risico's en verbetermaatregelen;
• Structureel monitoren en verbeteren van het ISMS.
Daarmee ontstaat een managementsysteem dat wordt gedragen door de organisatie en niet verdwijnt in een digitale map.
Waarom kiezen non-profit organisaties voor Certifi?
Oprechte aandacht
We nemen de tijd om jouw organisatie, missie en uitdagingen echt te begrijpen.
Praktische aanpak
Geen dikke handboeken, maar werkbare oplossingen die aansluiten op de dagelijkse praktijk.
Kennis van compliance en certificering
Wij vertalen normeisen naar begrijpelijke processen die organisaties daadwerkelijk gebruiken.
Begeleiding van A tot Z
Van nulmeting tot certificering en van onderhoud tot continue verbetering.
Samen succesvol certificeren
Wij bouwen samen aan een systeem dat resultaat oplevert én blijft functioneren na de audit.
Over Certifi
Specialisten met oprechte aandacht
Bij Certifi begint alles met oprechte aandacht. We luisteren totdat we jouw organisatie echt begrijpen, brengen structuur in complexe vraagstukken en helpen kwaliteit onderdeel te maken van de dagelijkse praktijk.
Onze specialisten combineren inhoudelijke kennis met een pragmatische aanpak. Daardoor ontstaat een managementsysteem dat medewerkers begrijpen, gebruiken en blijven dragen.
Certificering wordt daarmee geen doel op zichzelf, maar het logische gevolg van een organisatie die grip heeft op informatiebeveiliging, risico's en continue verbetering.
Certifi heeft ons geholpen met het inrichten van ons kwaliteitsmanagementsysteem en heeft ons begeleid met het ISO9001 traject. We zagen er als een berg tegen op, maar door de goede en positieve begeleiding is ons kwaliteitsmanagementsysteem nu een waardevol iets geworden wat we dagelijks gebruiken en zien als een groot voordeel in plaats van een last. De communicatie was duidelijk en helder. Ze zijn prima bereikbaar en een antwoord op een vraag volgt altijd snel.
Jipp
Petra Flipse en Inez de Meester
De specialist van Certifi die betrokken is bij Qima Zorg wordt gewaardeerd om haar empathie, flexibiliteit en betrouwbaarheid als kwaliteitspartner. Ze luistert actief naar behoeften, past zich gemakkelijk aan veranderende omstandigheden aan en levert consistent hoogwaardige resultaten binnen deadlines. Haar constructieve feedback en probleemoplossend vermogen versterken het vertrouwen en de samenwerking.
Qima
Abderrahim Toukoki - directeur
Bij het opstarten van het kwaliteitsmanagementsysteem hebben we mogen samenwerken met Certifi, we ervaren een warme en prettige samenwerking met Certifi. Vanuit Nieuw Gezin zijn we erg dankbaar voor de begeleiding die geboden wordt.
Nieuw Gezin
Melissa Blaauw - Orthopedagoog & eigenaar
Bij onze Zorgboerderij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen Certifi ons bij het bijhouden en inrichten van ons kwaliteitshandboek. Onze specialist kwaliteit van Certifi is deskundig en voelt vertrouwd. Door de samenwerking met Certifi is er een last van onze schouders gevallen, en kijken we met vertrouwen naar de audits. Bovendien zijn ze ook nog eens gezellig om mee samen te werken!
Familie Paarlberg
Anjuta Paarlberg - Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie
Nieuwsartikelen
Faq
Dit hangt af van de omvang, complexiteit en volwassenheid van de organisatie. Een nulmeting geeft snel inzicht in de benodigde stappen.
Voor alle organisaties die werken met vertrouwelijke gegevens, digitale systemen of informatie die beschermd moet worden.
ISO 27001 is de internationale norm voor informatiebeveiligingsmanagement. De norm helpt organisaties om informatiebeveiligingsrisico's beheerst en aantoonbaar te organiseren.
Absoluut. Wij kunnen betrokken blijven bij interne audits, managementreviews, onderhouden van het managementsysteem en continue verbetering. Na de certificering overleggen wij altijd welke ondersteuning gewenst is.
Ja. We ondersteunen actief bij het opstellen, actualiseren en beheren van de documentatie die nodig is voor certificering.
Gratis adviesgesprek
Kennismaken met onze specialisten
Wil je persoonlijk kennismaken met een van onze specialisten? Vraag vrijblijvend een adviesgesprek aan en we helpen je graag op weg!
