ISO 27001 op onze manier

Wat zijn we aan het doen?

We werken hard aan een flexibele ISO27001 implementatie. We zijn begonnen met de volgende uitgangspunten:

• Volledig mogelijk op afstand
• Duidelijke structuur en opzet
• Duidelijke weergave van de voortgang
• Rapportages van voortgang
• Opdrachten met feedback
• Simpel
• Snel
• Effectief
• Hoge kwaliteit

Hoe hebben jullie dat gedaan?

We hebben een systeem gebouwd dat het volledige ISMS voor onze klanten systematisch opbouwt. We hebben hierbij rekening gehouden met de volgende punten:

• De klant input minimaliseren
• Geen moeilijke applicaties
• Geen abonnementen
• Na implementatie is het systeem overbodig
• De toepassing levert het volledige ISMS op
• Na toepassing is de klant opgeleid
• Na toepassing is de klant zelfstandig
• Oplevering uitsluitend in Excel en Word bestanden
• Moet voor meerdere mensen tegelijk te gebruiken zijn
• Heldere beschrijvingen van taken
• Makkelijk communiceren
• Duidelijke voortgang met rapportages

Ben je uniek?

Wij zijn van mening van wel. Door een marktonderzoek werd snel duidelijk dat de meeste ‘”behulpzame tools” een vendor-lock toepassen door een stuk software te verkopen waar je tot het einde der dagen voor kan betalen, een maandelijks abonnement tot je besluit geen ISO27001 meer te doen. Goed idee, zeker voor de verkopende partij.

Dus jullie kunnen dit beter?

Ja, natuurlijk. Wij hanteren andere uitgangspunten. We pakken het beste van alle werelden samen. Wij ademen P.D.C.A. (Plan, Do, Check, Act: de basis van continue verbetering). Onze klanten zijn onze adverteerders, de mensen die ons drijven om kwaliteit te leveren. Onze upsell is bijvoorbeeld een interne audit en procesverbetering toepassen binnen organisaties. We vinden het fijn als onze klanten ons bellen omdat ze weten dat het dan goed komt. We voegen waarde toe. De juiste uitgangspunten, geen verhaaltjes, resultaten, plezier in effectief werken.

Leuk bedacht, en nu?

We starten binnenkort een pilot om het gehele proces nogmaals te stroomlijnen en de laatste verbeteringen toe te passen. En ja, de pilot-case gaat door tot behalen het behalen van het certificaat.

Waarom vertel je ons dit?

Omdat dit ons bloed, zweet en tranen heeft gekost, kleine oogjes, lamme vingers, vierkante ogen. De focus is telkens het eindresultaat, zonder in te perken op de gestelde uitgangspunten. En hier zijn we trots op. PDCA: ook in de ISO implementatie wereld.

Binnenkort meer!