Voor informatiebeveiliging met NEN 7510 - ISO 27001. Zie WWW.META-AUDIT.NL Snel een certificeerbaar managementsysteem voor ISO27001 en NEN7510 obv een digitaal managementsysteem met voorbeelddocumenten

1. Project NEN 7510 – ISO 27001
managementsysteem voor informatiebeveiliging
www.meta-audit.nl
Presentatie

2. Managementsysteem voor informatiebeveiliging
• ISO 27001 – internationaal, NEN 7510 – Nederlands met uitbreiding voor de Zorg
• NEN 7510:2017 en ISO 27001:2013 – zelfde structuur
• Gericht op informatiebeveiliging
• Basis: Information Security Management System (ISMS) – 114 maatregelen
• Risico-gebaseerd
www.meta-audit.nl

3. Basis van een management-systeem
Managementsysteem
• Wat wil je? Eisen omtrent informatiebeveiliging
• Hoe bereik je het?
• Wie doet wat wanneer?
• Hoe doe je het?
• Lukt het je?
• Regellus: Plan-Do-Check-Act
www.meta-audit.nl

4. Wat is er al en wat niet …
www.meta-audit.nl
Managementsysteem - Proware
• 20 (verplichte) documenten: over organisatie, procedures, ..
• Bestaande operationele systemen, minder beschrijven..?
• Korte termijn: richten op informatiebeveiliging
• Wat omvat ISMS
• Risico management
• Alle 114 maatregelen?
 GAP analyse

5. Waar zitten de ‘witte vlekken’
GAP analyse
• Eisen uit ISO27001 / NEN 7510 en wat is gewenst
• Huidige situatie per onderdeel vergelijken met eisen beide normen
ref.:
www.meta-audit.nl
 nieuws 
NEN7510 checklist
ISO27001 verplichte documenten
www.meta-audit.nl

6. Roadmap
Deel 2: ontwikkeling
en implementatie ISMS
Deel 3: onderhoudDeel 1: GAP analyse
www.meta-audit.nl
Project NEN 7510 – ISO 27001

7. Het project NEN 7510 – ISO 27001
• Wie doet wat: organisatie zelf, Metaware, adviseur of projectleider
• Project scope
• Project fasering
www.meta-audit.nl
Project NEN 7510 – ISO 27001

8. Aandachtspunten
• Scope ISMS
• Risico management wezenlijk onderdeel
• Hoe ISMS beschrijven (KISS ….Keep It Simpel & Stupid)
• Plan-Do-Check-Act verweven met het management-systeem
www.meta-audit.nl
Project NEN 7510 – ISO 27001

9. Scope ISMS
www.metaware.nl
• Bepaal omvang project / werkzaamheden
• Welke diensten / activiteiten moeten onder ISMS vallen
• Klein beginnen, later uitbouwen?
• Wat is het einddoel NEN7510 (of meer HKZ/ISO9001, integratie?)
Project NEN 7510 – ISO 27001

10. Risico management
www.metaware.nl
• Kies methode: Risico = kans x gevolg?
• Identificeer risico’s
• Analyseer, evalueer
• Selecteer beheersmaatregelen (controls)
• Goedkeuring ‘overblijvende risico’s’.
Project NEN 7510 – ISO 27001

11. ISMS beschrijven
• Top-down, niet te veel detail, gebruik operationele systemen
• Organisatie: diensten, functies/taken, missie/beleid
• ISMS: opzet, grenzen, beleid, verklaring van toepasselijkheid, risicomanagement
• Processen: (medische) activiteiten, IT-ontwikkeling/beheer, informatieuitwisseling, …
• Procedures, protocollen, instructies
www.meta-audit.nl
Project NEN 7510 – ISO 27001

12. Niet zo ....
www.meta-audit.nl

13. Aan de slag
Project NEN 7510 – ISO 27001
www.meta-audit.nl

14. Proware
Onze tool:
• Tel.: 050 - 5370080
• Web: www.metaware.nl/proware
• Zelf uit proberen: www.metaware.nl/proberen
• Voorbeelden, spreadsheets in bv Demo NEN 7510
www.meta-audit.nl