De haalbaarheidscheck zoekt in drie dagen uit of ISO 27001 in 90 dagen bij jullie haalbaar is, en geeft je een oordeel waarmee je naar je directie kunt.
Vijf vragen, direct een eerste indicatie. Het is nog geen oordeel, dat volgt uit de haalbaarheidscheck zelf. Maar je weet wel meteen of het gesprek de moeite waard is.
Ja, ja mits, of nee. Met de onderbouwing erbij, zodat niemand hoeft te raden waarop het is gebaseerd.
Welk pakket van Audit Ready 90 past, S, M of L, en waarom.
Wat er ontbreekt ten opzichte van ISO 27001, op volgorde van wat de doorlooptijd het meest bepaalt.
Gebruik je al een tool voor compliance, dan toetsen we of die de 90 dagen ondersteunt of juist afremt.
Wanneer je audit-ready bent, en wie er intern op welk moment nodig is.
We lichten het oordeel zelf toe, zodat het besluit niet blijft hangen in een doorgestuurde pdf.
Een gesprek met je contactpersoon, en we lezen wat er al ligt aan beleid, procedures en afspraken met leveranciers.
Korte gesprekken met IT, HR en de eigenaar van de belangrijkste systemen. We kijken mee in de tools die je al gebruikt.
We schrijven het oordeel uit en presenteren het aan je directie. Daarna weet iedereen wat de volgende stap is.
Het pakket staat vast, de planning ook. Je kunt binnen twee weken beginnen.
Bijvoorbeeld een vaste contactpersoon intern tijd geven, of een tool vervangen die niet aansluit. We vertellen precies wat, en wat het oplevert.
Dan werken we per fase, of eerst aan een fundament. Je weet in elk geval waarom, en wat het alternatief is.
excl. btw, vaste prijs, drie consultantdagen
Teken je binnen 60 dagen voor Audit Ready 90, dan verrekenen we de volledige €4.500 met dat traject. De check is dan in feite de eerste stap van je project.
Softwarelicenties zitten niet in deze prijs. Adviseren we het GRC-platform dat wij aanbieden, dan is dat een aparte investering. Gebruik je al een eigen tool, dan nemen we die mee in de check.
De externe audit door een certificerende instelling valt buiten de check en buiten Audit Ready 90.
Dan heb je voor €4.500 voorkomen dat je een traject start dat zijn deadline niet haalt. Je krijgt een alternatieve route mee, bijvoorbeeld een aanpak per fase of eerst een fundament van beleid en risicoanalyse. Je zit nergens aan vast.
Nee. Weet je al dat je in het profiel past, dan kun je direct starten. Wel geeft het oordeel je directie onderbouwing om te tekenen, en de €4.500 verrekenen we als je binnen 60 dagen start.
Dan toetsen we in de check of die tool de 90 dagen ondersteunt. Soms is dat zo, soms remt een half ingerichte tool juist af. Je hoort het eerlijk, ook als het advies is om te blijven bij wat je hebt.
Ja. NEN 7510 (zorg) en BIO2 (overheid) bouwen allebei voort op ISO 27001 en ISO 27002. We beoordelen dan of de 90 dagen haalbaar zijn met die norm erbij, en wat dat betekent voor het pakket.
De haalbaarheidscheck gaat over de vraag of ISO 27001 in 90 dagen lukt. De Cbw-impactanalyse gaat over de vraag wat de Cyberbeveiligingswet van je organisatie vraagt. Twijfel je of je onder die wet valt, doe dan eerst de Cyberbeveiligingswet-check.
Een contactpersoon die de drie dagen bereikbaar is, de documenten die er al zijn, en een uur per persoon voor de gesprekken op dag 2. Meer niet.
De haalbaarheidscheck vertelt je of Audit Ready 90 bij jullie past, voordat iemand ergens voor tekent. Je krijgt een eerlijk oordeel, ook als het nee is. En start je binnen 60 dagen, dan verrekenen we de check met je traject.
