Terug
shutterstock_2468038535

Information Security Management System (ISMS) inrichten

Je merkt meestal pas vlak voor een audit dat het managementsysteem niet echt leeft. Documenten zijn verspreid, de risicoanalyse is verouderd en acties staan in persoonlijke lijstjes. Op papier is veel geregeld. Toch kan niemand snel laten zien welke risico’s actueel zijn, wie een maatregel beheert en of die maatregel werkt. Een goed ISMS voorkomt precies dat. Het geeft directie en uitvoering één manier om informatiebeveiliging te sturen, te controleren en aantoonbaar te verbeteren. 

Stephan Bos
Stephan Bos
400+professionals
Information Security Management System
Information Security Management System

Wat is een ISMS?

ISMS staat voor Information Security Management System. Het is het geheel van beleid, rollen, processen, risicoanalyses, maatregelen en verbeteracties waarmee je de vertrouwelijkheid, integriteit en beschikbaarheid van informatie beheerst.

Een ISMS is geen softwarepakket en ook geen verzameling templates. Software kan de uitvoering ondersteunen, maar het systeem werkt pas wanneer besluitvorming, eigenaarschap en dagelijkse werkwijzen op elkaar aansluiten. 

Welke vragen moet een werkend ISMS beantwoorden?

  • Welke informatie en processen zijn bedrijfskritisch?

  • Welke risico’s bedreigen die processen en welke risico’s accepteren we?

  • Welke maatregelen zijn nodig en wie is eigenaar?

  • Hoe weten we of maatregelen daadwerkelijk werken?

  • Hoe leren we van incidenten, audits en veranderingen?

  • Welke informatie krijgt de directie om bij te sturen? 

De PDCA-cyclus maakt het verschil

Environment & Sustainability
Plan
Je bepaalt scope, risico’s, doelen en benodigde maatregelen.
HSE management
Je voert maatregelen in en legt verantwoordelijkheden vast. 
HSE management
Je monitort, onderzoekt incidenten en voert interne audits uit.
Occupational Health & Safety
Je corrigeert afwijkingen en verbetert het systeem op basis van feiten. 
computer-1591018_1920-pixabay

Welke onderdelen horen minimaal in je ISMS?

  • Een duidelijke scope en analyse van de context en belanghebbenden.

  • Zichtbare betrokkenheid van directie en vastgesteld informatiebeveiligingsbeleid.

  • Een periodieke risicoanalyse en een onderbouwd behandelplan.

  • Een Verklaring van Toepasselijkheid waar de gekozen maatregelen in staan.

  • Eigenaarschap, competenties en awareness binnen de organisatie.

  • Interne audits, directiebeoordeling en opvolging van afwijkingen.

  • Een proces voor incidenten, leveranciersrisico’s en continue verbetering. 

b55af5be66e62fd16d77b7d8b417decf5861f5ce

Welke norm past bij jouw situatie?

ISO 27001 is de internationale norm voor een ISMS. Zorgorganisaties werken volgens NEN 7510:2024. Overheidsorganisaties gebruiken BIO2. Organisaties die onder de Cyberbeveiligingswet vallen, kunnen een ISMS gebruiken om risico’s, maatregelen en verantwoording rond de zorgplicht aantoonbaar te organiseren.

Voorkom een extra managementsysteem

Heb je al ISO 9001, ISO 45001, ISO 14001 of ISO 22301? Dan hoef je context, documentbeheer, interne audits en directiebeoordelingen niet opnieuw op te bouwen. Kader helpt je deze onderdelen te integreren. Zo ontstaat één bestuurbaar systeem in plaats van meerdere compliance-eilanden.

Hoe Kader van jouw ISMS een werkend systeem maakt

lightbulb-icoon
We onderzoeken waar het systeem nu vastloopt.
Niet alleen welke documenten ontbreken, maar vooral waar eigenaarschap, overleg en bewijsvoering niet werken.
settings-icoon
Risicobeoordeling en opvolging landen in overlegstructuren die de organisatie al gebruikt.
onderhoud-icon
Directie, proceseigenaren en specialisten krijgen ieder een heldere rol.
company-icon
Maatregelen, acties, audits en besluiten worden logisch met elkaar verbonden.
persoonlijk-icoon
Met audits, directiebeoordeling of tijdelijke expertise blijft het systeem actueel.

Wat je daarvan merkt

  • Je hoeft bewijs niet vlak voor een audit bij elkaar te zoeken.

  • Directie krijgt een bruikbaar beeld van risico’s en voortgang.

  • Maatregelen hebben een eigenaar en een duidelijke reden.

  • Incidenten en audits leiden zichtbaar tot verbetering.

  • Informatiebeveiliging wordt onderdeel van de bedrijfsvoering, niet van één functie. 

Weet je of jouw ISMS werkt?

Met een ISMS-nulmeting brengt Kader niet alleen normafwijkingen in kaart, maar ook de onderdelen die in de praktijk onvoldoende functioneren. 

Alles over een ISMS

Download brochure ISMS

In de brochure 'Informatiebeveiliging met ISO 27001 of NEN 7510' lees je alles over een ISMS en de implementatie hiervan. Download onze gratis brochure.

Download brochure
kadergroupteamdag-42
Contact CTA afbeelding

Heb je een vraag of wil je een afspraak maken?

Samen bouwen we aan een moderne organisatie met zes kapitalen als fundament.

088-9951320

Bel ons

sales@kader.nl

Mail ons

Neem contact op

Naar formulier

Hiermee kunnen wij je helpen

globa-icon

Functionaris Gegevensbescherming

Schakel een deskundige FG in die toeziet op naleving van de AVG en adviseert over privacyrisico's en datalekken.

Lees verder
globa-icon

ISO 27001 checklist

Ontdek snel hoe ver de organisatie is met certificering en welke stappen nog nodig zijn richting ISO 27001.

Lees verder
globa-icon

ISO 27017

Beveilig clouddiensten aantoonbaar met aanvullende beheersmaatregelen voor cloudproviders en cloudgebruikers.

Lees verder
globa-icon

ISO 27701

Breid het ISMS uit met privacymanagement en toon aantoonbaar naleving van de AVG en andere privacywetgeving aan.

Lees verder