ISO 27001 begeleiding voor MKB: van scan tot certificering

Echte informatiebeveiliging volgens de internationale standaard. Wij begeleiden je van eerste risicoanalyse tot volledige certificering. Geen overbodige regels, wel resultaat.

Start gratis security scan Mail ons Tom
Koelemij

Op zoek naar ISO 27001 begeleiding?

Wil je je bedrijf werkelijk beveiligd hebben volgens de internationale standaard? Niet zomaar wat regels op papier, maar een systeem dat echt werkt en je bedrijf veiliger maakt? Heb je behoefte aan begeleiding van scan tot volledig gecertificeerd, zonder overbodige papierwinkel?

Bij IT Aanspreekpunt ben je aan het juiste adres!

Zelf ISO 27001 gecertificeerd – we weten exact wat er nodig is
Getrainde ISO trainer – we leggen uit in gewone taal, niet in jargon
Volledige technische maatregelen onder controle – de kern van je beveiliging is goed
Praktisch gericht – procedures die werken, niet zomaar papier
Alles uit één hand – techniek, beleid en begeleiding sluiten perfect aan

Ik help je
graag verder

053-2032153

Waarom ISO 27001 steeds belangrijker wordt

NIS2 wetgeving: de nieuwe werkelijkheid

Vanaf oktober 2024 geldt de Europese NIS2 regel. Grote bedrijven moeten hun leveranciers controleren op informatiebeveiliging. Werk je voor klanten die onder NIS2 vallen? Dan moet je ook aantonen dat je beveiliging goed is.

Je bedrijf blijft bestaan

Een cyberaanval kan je bedrijf kapotmaken. 60% van de getroffen MKB-bedrijven gaat binnen 6 maanden failliet. ISO 27001 zorgt dat je nadenkt over alle risico’s – niet alleen IT, maar ook wie er in je kantoor kan en hoe je mensen werken.

Je weet dat ISO 27001 belangrijk wordt. Ingewikkeld? Wij helpen je naar certificering.

Plan een gratis Security Quick Scan

Voor MKB-bedrijven betekent dit

Als je wacht:

Grote klanten gaan steeds vaker om NIS2 compliance vragen
Je concurrenten gaan zich al gaan certificeren
Je moet later haastig alles aanpassen

Met ISO 27001 nu:

Je kunt blijven leveren aan grote klanten die NIS2 vragen
Je hebt nagedacht over alle risico’s van je bedrijf
Een beveiligingssysteem dat meegroeit met je bedrijf

De werkelijkheid:

Zonder goede informatiebeveiliging mis je straks klanten. Met ISO 27001 ben je nu al voorbereid en hebt je minder werk later.

Onze aanpak: minder papieren, meer veiligheid

Jij wilt een veilig bedrijf, geen administratieve rompslomp.

1. ISMS in SharePoint – geen extra tools

Je ISMS (Information Security Management System) maken we direct in je Microsoft 365 omgeving. Geen extra dure producten nodig, alles waar je team al werkt.

2. Alleen broodnodige papieren

Omdat we de techniek snappen, weten we wat je echt moet documenteren. Veel beveiliging zit al in je systemen – dat hoef je niet nog een keer op papier te zetten.

3. Werkelijk bijdragen aan veiligheid

We bekijken het vanuit de praktijk. Geen systeem optuigen dat niet werkt voor je bedrijf, maar oplossingen die echt bijdragen aan een veiliger omgeving.

Een samenwerking die werkt

Wij zorgen voor de structuur, de techniek en de ervaring. Jij kent je bedrijf het beste. Samen bouwen we iets dat echt werkt.

Wij regelen de basis

We maken de ISMS-structuur in SharePoint, zorgen dat de techniek klopt, en leiden je door het hele proces. Van gap-analyse tot certificering. Wij weten en leiden je de weg.

Jij maakt het eigen

Niemand kent jouw bedrijf beter dan jij. Daarom help je mee om procedures af te stemmen op hoe jullie echt werken en zorg je dat het team begrijpt waarom het belangrijk is.

Het resultaat: een systeem dat blijft werken

Niet alleen een certificaat, maar een manier van werken die je bedrijf écht veiliger maakt. Omdat het past bij jullie en omdat iedereen begrijpt waarom het er is.

Boek een Security Quick Scan
Bespreek mogelijkheden

Waarom kiezen bedrijven voor onze ISO 27001 begeleiding?

Échte IT-kennis, geen marketing-praatjes

We zijn geen adviseurs die alleen procedures schrijven. Wij regelen de technische kant zelf en weten wat er in de praktijk werkt. Verschil tussen theorie en werkelijkheid.

Wij leven wat we beloven

Onze eigen informatiebeveiliging is ISO 27001 gecertificeerd en wordt jaarlijks gecontroleerd door externe auditors. We weten dus precies hoe het voelt om door die controle te gaan en wat controleurs echt willen zien.

MKB-gericht, niet enterprise

Geen aanpak voor multinationals die niet past. Wel praktische oplossingen die aansluiten bij hoe MKB-bedrijven echt werken.

Duidelijke communicatie

Je weet altijd waar je staat, wat er nog moet gebeuren en waarom bepaalde keuzes gemaakt worden. Geen verrassingen achteraf.

Alles uit één hand

Andere adviseurs schrijven procedures, wij regelen ook de techniek. SharePoint inrichting, backup testen, firewall instellen – alles sluit op elkaar aan.

Volledige technische basis

Je hebt al volledige controle over Microsoft 365, Intune en backups. Dat is 80% van ISO 27001 al klaar. Wat overblijft zijn procedures en organisatie.

SharePoint Intranet

Microsoft 365

Wat zeggen anderen over ons?

“Wij wilden net de overstap maken naar Office365, dus zodoende kwamen wij ook al gauw terecht bij SharePoint. Omdat wij dit goed wilden aanpakken, zijn wij bewust op zoek gegaan naar een externe partij die ons hierbij kon ondersteunen. Wij hadden meerdere partijen benaderd. Door een zoekopdracht via Google kwamen terecht bij IT aanspreekpunt. Het prettige contact met Ruben Talman, het feit dat ze snel en gemakkelijk kunnen schakelen, maar zeker ook hun expertise en doortastende manier van werken, gaf voor ons de doorslag.”

SharePoint Specialist Nederland - Implementatie & Inrichting

Wouter Wagenaar, Directeur

“Het is vast duidelijk geworden dat wij heel tevreden zijn over de service van IT aanspreekpunt. Het contact verloopt soepel en snel. Voor ons loopt alles nu op rolletjes en hoeft er niks te veranderen. Mocht dat wel zo zijn, dan heb ik er het volste vertrouwen in dat het helemaal goed komt. Dus ik beveel IT aanspreekpunt van harte aan!”

Wouter Nielen, Onderzoeker

“IT aanspreekpunt verzorgt voor ons alles op IT-gebied: van hardware en licenties tot netwerkbeheer en databeveiliging. In de afgelopen jaren zijn we flink gegroeid, en IT aanspreekpunt heeft een cruciale rol gespeeld in het faciliteren van die groei. Als ondernemer geeft het enorme rust dat je niet zelf hoeft na te denken over hoe de IT geregeld is – zij komen proactief met adviezen en zorgen dat alles gewoon werkt.”

Joost Baak, Directeur

”IT aanspreekpunt is een jong en dynamisch bedrijf dat snel kan schakelen en graag met klanten meedenkt. Het voordeel van IT aanspreekpunt is dat elke medewerker in alle takken van IT is ontwikkeld, waardoor wij niet afhankelijk zijn van een specialist. IT aanspreekpunt begon met een 0-meting om de technische infrastructuur van Brandtechniek te begrijpen en daaropvolgend een gesprek te voeren dat aansluit op de behoeften van Brandtechniek.”

Tom Konter, Directiemanager

Jouw traject naar ISO 27001 certificering

Stap 1

Quickscan (week 1-2)

Gratis gesprek over je huidige situatie. Direct inzicht waar je staat en wat er nodig is.

Boek een Security Quick Scan

Stap 2

Gap-analyse (week 3-6)

Uitgebreide analyse volgens ISO 27001 standaard. Roadmap naar certificering die klopt.

Stap 3

Uitvoering (maand 2-6)

Gefaseerde invoering van beleid en technische maatregelen. Inclusief training van je mensen.

Stap 4

Interne controle (maand 7)

Management review en interne controle. Checken of alles klopt voor de échte controle.

Stap 5

Certificering (maand 8-9)

Begeleiding bij externe controle. Van voorbereiding tot het moment dat je certificaat binnen is.

Stap 6

Certificaat houden

Jaarlijkse controles en driejaarlijkse her controle. Zodat je certificaat geldig blijft.

Investering en resultaat

Wat kost het?

De begeleidingskosten verschillen per organisatie. Heb je de techniek al op orde? Dan kun je snel klaar zijn. Zijn technische implementaties nodig? Dan brengt dat extra kosten met zich mee. Boek een gratis quickscan voor een indicatie.

Wat levert het jou op?

Toegang tot klanten die certificering vragen
Meer rust en controle door beter overzicht van risico’s
Efficiëntere werkprocessen door duidelijke structuur
Vertrouwen van stakeholders en partners
Compliance met NIS2 eisen

Ik help je
graag verder

Neem contact op

053-20 32 153

Veelgestelde vragen

Hoe lang duurt zo'n traject?

Van start tot certificaat: 6-12 maanden. Hangt af van waar je nu staat en hoe groot je organisatie is. Kleinere bedrijven zijn vaak sneller klaar.

Is ISO 27001 niet te zwaar voor een klein bedrijf?

Nee. ISO 27001 schaalt mee. Je maakt een beveiligingssysteem dat past bij jouw risico’s. Een organisatie van 10 mensen heeft andere procedures nodig dan een bedrijf met 500 medewerkers.

Kunnen we het zelf zonder begeleiding?

Theoretisch wel, praktisch heel lastig. ISO 27001 is ingewikkeld en controleurs zijn kritisch. Externe begeleiding bespaart tijd, stress en verhoogt je slagingskans.

Wat als we niet slagen voor de controle?

We begeleiden je pas naar controle als we zeker weten dat je er klaar voor bent. Mocht er toch iets misgaan, dan lossen we de punten op. Her controle kan meestal snel geregeld worden.

Wat is het verschil tussen ISO 27001 en NIS2?

Voor NIS2 is er geen officieel certificaat – het zijn Europese richtlijnen die bedrijven moeten naleven. ISO 27001 is een internationale standaard waar je wel een certificaat voor kunt krijgen.

Met ISO 27001 certificering kun je veel makkelijker aantonen dat je voldoet aan NIS2 eisen. Als je de maatregelen bekijkt, zijn ze grotendeels aan elkaar gekoppeld. ISO geeft je het bewijs dat klanten vaak vragen.

Hoeveel tijd kost het mij per week?

De 2-4 uur per week bestaan vooral uit: samen het beleid maken, dit uitdragen binnen je team, eventueel aanpassingen zoals een gedragscode laten tekenen of arbeidscontracten aanpassen voor geheimhouding, en training geven in teamoverleggen.

Het meeste werk doe je in je eigen tempo en planning.

Moet ik alles implementeren wat ISO 27001 voorschrijft?

Nee. ISO en NIS zijn richtlijnen. Jij bepaalt uiteindelijk zelf wat er wel en niet wordt geïmplementeerd. Bijvoorbeeld omdat iets al goed geregeld is, niet van toepassing is op jouw bedrijf, of op dit moment te duur is. Het gaat om een verantwoorde keuze maken.

Wat als we al Microsoft 365 gebruiken?

Perfect. Dan heb je al een sterke basis. MS365 biedt enterprise-level beveiliging. Wij maken je ISMS in SharePoint – alles op één plek, geen extra systemen.

Hebben we het totale ontzorgingsabonnement van IT Aanspreekpunt?

Dan ben je al heel ver! Deze kun je uitbreiden met onze security module. Je voldoet dan al aan alle technische regels uit ISO 27001 en NIS2. Wat overblijft zijn fysieke beveiliging (toegang kantoor, opgeruimde bureaus) en mens & organisatie (procedures, training, bewustzijn). Dan is het traject korter en goedkoper.

Artikelen

Zakenvrouw analyseert organisatieschema op vergadertafel met gekleurde notities en laptop met beveiligingsframeworks

Hoe bepaal je de scope van jouw ISO 27001-certificering?

Zakenvrouw toont ISO 27001 certificaat in moderne kantoor boardroom met handdrukken op achtergrond

Waarom vragen steeds meer klanten om een ISO 27001-certificaat?

Zakenman houdt compliance documenten met certificeringsstempels naast tablet met cybersecurity diagrammen op vergadertafel

Wat is het verschil tussen ISO 27001 en NIS2?

Zakenvrouw schudt handen met klant boven ISO 27001 certificaat op vergadertafel in kantoor met natuurlijk licht

Op zoek naar ISO 27001 begeleiding?

Waarom ISO 27001 steeds belangrijker wordt

NIS2 wetgeving: de nieuwe werkelijkheid

Je bedrijf blijft bestaan

Je weet dat ISO 27001 belangrijk wordt. Ingewikkeld? Wij helpen je naar certificering.

Voor MKB-bedrijven betekent dit

Als je wacht:

Met ISO 27001 nu:

De werkelijkheid:

Onze aanpak: minder papieren, meer veiligheid

1. ISMS in SharePoint – geen extra tools

2. Alleen broodnodige papieren

3. Werkelijk bijdragen aan veiligheid

Een samenwerking die werkt

Wij regelen de basis

Jij maakt het eigen

Het resultaat: een systeem dat blijft werken

Waarom kiezen bedrijven voor onze ISO 27001 begeleiding?

Échte IT-kennis, geen marketing-praatjes

Wij leven wat we beloven

MKB-gericht, niet enterprise

Duidelijke communicatie

Alles uit één hand

Volledige technische basis

Wat zeggen anderen over ons?

Jouw traject naar ISO 27001 certificering

Quickscan (week 1-2)

Gap-analyse (week 3-6)

Uitvoering (maand 2-6)

Interne controle (maand 7)

Certificering (maand 8-9)

Certificaat houden

Investering en resultaat

Wat kost het?

Wat levert het jou op?

Ik help je graag verder

Veelgestelde vragen

Artikelen

Hoe bepaal je de scope van jouw ISO 27001-certificering?

Waarom vragen steeds meer klanten om een ISO 27001-certificaat?

Wat is het verschil tussen ISO 27001 en NIS2?

Hoe helpt ISO 27001 bij het winnen van aanbestedingen?

Bel mij terug

Hoe kunnen we je helpen?

Ik help je
graag verder