Door Erik van Straten: Door Anoniem: Hebben jullie ervaring met zulke audits Ja. Door Anoniem: en hebben jullie tips en suggesties? Niet voor iemand die zulke stomme vragen stelt. Vertel eerst maar eens of het om een slager op de hoek of een groot datacenter gaat, en hoeveel van je ISMS je al op orde hebt (als je nog moet beginnen wens ik je veel geluk; tenzij je een flut-auditor hebt ingehuurd, zul je dat hard nodig hebben). Wat een zelfingenomenheid. @TS Om een ISO certificering te kunnen behalen moet je (grotendeels) voldoen aan de gelijknamige norm. De eerste stap zou kunnen zijn om de ISO 27001 (norm) en 27002 (implementatie richtlijn) aan te schaffen. Een tweede stap kan zijn om vast te stellen wat de scope van de certificering moet gaan worden. Wil je bijvoorbeeld een specifieke applicatie laten certificeren of een hele organisatie. Houd er rekening mee dat een te grote scope ervoor kan zorgen dat omvang van het certificeringstraject zodanig groot wordt dat de kosten/resources niet langer ...