ISO 27001-gap-analyse, in 10 werkdagen
Op afstand met u, in StandardOS: de Verklaring van Toepasselijkheid opgesteld uit uw antwoorden, elke clausule en elke beheersmaatregel uit bijlage A gelegd naast wat u vandaag doet, en de volgorde waarin de hiaten vóór een audit te sluiten.
- Wat u krijgt
- Een opgestelde Verklaring van Toepasselijkheid, een hiatenlijst per clausule en beheersmaatregel uit bijlage A, en een geprioriteerd plan tot certificering, met een startgesprek en een afsluitend gesprek.
- Hoe lang
- 10 werkdagen vanaf het startgesprek
- Prijs
- € 1.200 vast, excl. btw, vooraf betaald
- Wat u aanlevert
- Het toepassingsgebied dat u voor ogen hebt, iemand die weet hoe u werkt, en de documenten die u al hebt.
Een startdatum aanvragen
Wat wordt opgeleverd
1Verklaring van Toepasselijkheid opgesteld
Elke beheersmaatregel uit bijlage A gemarkeerd als van toepassing of uitgesloten, met de reden, opgesteld uit uw antwoorden en bewaard in StandardOS zodat u er eigenaar van bent.
2Hiatenlijst per clausule en maatregel
Elke clausule van het managementsysteem en elke toepasselijke beheersmaatregel uit bijlage A: aanwezig, deels aanwezig of ontbrekend, met het bewijs dat een auditor zou willen zien.
3Geprioriteerd plan tot certificering
De hiaten in de volgorde waarin ze te sluiten, wat elk nodig heeft en wie eigenaar is, tot het moment waarop u een certificatie-instelling kiest.
4Een startgesprek en een afsluitend gesprek
Het eerste legt het toepassingsgebied en de bronnen vast; het laatste loopt het resultaat door en wat er nog te doen is. Daartussen gebeurt het werk schriftelijk, in de werkruimte.
5StandardOS tijdens het werk
Een werkruimte voor de opdracht, waarin elk document bewaard wordt en die daarna van u blijft.
Wat wij van u nodig hebben
- Het toepassingsgebied dat u voor ogen hebt: de organisatie, locaties en diensten die het certificaat moet dekken.
- Iemand die weet hoe het bedrijf dagelijks werkt, voor de twee gesprekken en voor schriftelijke vragen.
- Het beleid, de procedures en de registraties die u al hebt, in welke vorm die ook bestaan.
Wat dit niet belooft
Het certificeert u niet en voorspelt de audit niet: een geaccrediteerde certificatie-instelling beslist. Het plan zegt wat ontbreekt; dat aanvullen is uw werk, en StandardOS houdt het bij.
StandardOS is inbegrepen zolang we werken. Na de opdracht loopt uw werkruimte door op het gewone abonnement, of u exporteert alles en vertrekt.