Annex A als register
Beheer alle Annex A-maatregelen in een eigen register, met status, eigenaar en koppeling naar risico's en bewijs.
ISO 27001
ISMS-software voor ISO 27001
Alle Annex A controls, risico's, beleidsstukken, audits en bewijslast op één plek, vanaf scoping tot certificering en daarna.
- Annex A
- Risk register
- Audits
- Evidence
- Continue compliance
Wat is ISO 27001 en voor wie geldt de norm?
Voor wie
- CISO
- Security officer
- IT-manager in het mkb
- Compliance manager
ISO 27001 is de internationale norm voor informatiebeveiliging. De norm beschrijft de eisen voor een managementsysteem voor informatiebeveiliging (ISMS): een gestructureerde manier om risico's rond vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beheersen. ISO 27001 geldt voor elke organisatie die met gevoelige informatie werkt, van softwarebedrijf in het mkb tot enterprise, en wordt steeds vaker door klanten en in aanbestedingen als voorwaarde gesteld.
Certificering vraagt dat je aantoonbaar volgens de norm werkt. Je bepaalt de scope van je ISMS, voert een risicobeoordeling uit en legt per Annex A-maatregel vast of die van toepassing is in de Verklaring van Toepasselijkheid. Daarnaast verwacht de auditor actueel beleid, interne audits, een directiebeoordeling en bewijs dat maatregelen in de praktijk werken. Dat bewijs verzamel je niet eenmalig voor de audit: een ISMS draait op continue verbetering.
ManagementSysteem.nl geeft je daar één omgeving voor. Je richt registers voor risico's, maatregelen, documenten en incidenten precies zo in als jouw organisatie werkt, met taken, eigenaren en deadlines voor de opvolging. Elke wijziging belandt automatisch in de audittrail, zodat je bewijslast meegroeit met het dagelijkse werk. Lees hoe een ISMS in de praktijk werkt of bekijk het platform.
Hoe ManagementSysteem ISO 27001 ondersteunt
Van scoping tot certificering: alle Annex A-maatregelen, risico's en bewijs in één omgeving.
Risicobeoordeling en behandeling
Voer risico's op met je eigen scoringsmethode, koppel beheersmaatregelen en volg de behandeling tot acceptatie.
Verklaring van Toepasselijkheid
Houd per maatregel bij of die van toepassing is en waarom, en gebruik dat overzicht als je Verklaring van Toepasselijkheid (SoA).
Bewijs en audittrail
Elke wijziging wordt automatisch vastgelegd met wie, wat en wanneer, zodat je auditbewijs altijd actueel en herleidbaar is.
Interne audits als taken
Plan interne audits en verbeteracties als taken met eigenaren en deadlines, en volg de voortgang op een Kanban-bord tot alles aantoonbaar is afgerond.
Directiebeoordeling met dashboards
Bereid de directiebeoordeling voor met dashboards uit je eigen registers: risico's, maatregelen en openstaande acties in één actueel overzicht.
Van nulmeting naar ISO 27001-certificaat
-
Nulmeting en scope
Bepaal welke onderdelen van je organisatie binnen het ISMS vallen en breng in kaart welke informatie, systemen en risico's daarbij horen. Een nulmeting laat zien waar je al aan de norm voldoet en waar nog werk ligt.
-
ISMS inrichten
Richt je registers in voor risico's, Annex A-maatregelen, documenten en incidenten, en importeer eventueel een bestaande ISMS-structuur als vertrekpunt. Onze gids over het inrichten van een managementsysteem helpt je stap voor stap op weg.
-
Interne audit en directiebeoordeling
Plan interne audits als taken met eigenaren en deadlines, leg bevindingen en verbeteracties vast en bereid de directiebeoordeling voor met dashboards uit je eigen registers. Zo laat je zien dat het ISMS werkt en verbetert.
-
Certificatie-audit fase 1 en 2
In fase 1 beoordeelt de auditor je documentatie, in fase 2 de werking in de praktijk. Met een actuele audittrail en bewijs per maatregel ga je goed voorbereid het traject in. Lees meer over certificering van je managementsysteem.
Veelgestelde vragen over ISO 27001-software
Wat is ISO 27001-software?
Software die je managementsysteem voor informatiebeveiliging (ISMS) ondersteunt: risico's, Annex A-maatregelen, beleid en bewijs op één plek. ManagementSysteem.nl is een flexibel Nederlands ISMS waarin je die registers zelf inricht.
Helpt het bij ISO 27001-certificering?
Ja. Je maakt risicobeheer, beleid en de werking van maatregelen aantoonbaar met een risicoregister, documentbeheer met versiegeschiedenis en een automatische audittrail die je als bewijs richting je auditor gebruikt.
Moet ik vanaf nul beginnen?
Nee. Je kunt een bewezen ISMS-structuur als sjabloon importeren of een omgeving laten inrichten op basis van een bestaande, en die daarna volledig aanpassen aan je organisatie.
Kan ik een Verklaring van Toepasselijkheid maken?
Ja. Je legt per Annex A-maatregel de toepasselijkheid en onderbouwing vast en houdt dat overzicht actueel als je Verklaring van Toepasselijkheid.
Werkt het samen met ISO 27002?
Ja. ISO 27002 beschrijft de maatregelen bij ISO 27001; je beheert beide in één controleregister en koppelt maatregelen aan risico's en bewijs.
Klaar om compliance te vereenvoudigen?
Boek een demo of start direct een gratis trial.