Integratie ISO 9001:2008 en 27001:2013
We zijn bezig met de implementatie van de ISO 27001:2013 en hier en daar lees ik online dat het praktisch is om deze te integreren met bestaande KMS-en. Omdat we de ISO 9001:2008 al hebben lijkt me dit een goede optie. Heeft iemand misschien bronnen voor me waar de overlap tussen beide staat beschreven of waar ik meer praktische informatie kan vinden. Als ik zelf zoek vind ik alleen informatie uit 2012 of ouder waaruit ik kan opmaken dat het de ISO 27001:2005 betreft.
We zijn overigens niet op zoek naar partners om te ondersteunen bij de implementatie ;-)
Om twee management systemen te onderhouden lijkt mij niet heel erg zinnig, dus ja, integratie (helemaal als scoping van beide normen gelijk opgaat) wel makkelijk. Je hebt dus al een management systeem. Maak 1 handboek met beleid t.a.v. kwaliteit en informatiebeveiliging. En neem relevante (verplichte) documenten en processen van beide normen op in het KMS. Audit cyclus herzien zodat deze beide normen afdekt. Preventief/correctief integreren (let op: dit gaat wijzigen in de nieuwe versies). Je jaarcyclus opstellen op basis van beide management cycli etc etc.
Ik weet zo geen resources waar de overlap beschreven staat, maar ik denk dat je 't in het pragmatische moet zoeken.
- Binnen de ISO9001 beschrijf je je bedrijfsprocessen, daaraan kun je gemakkelijk een BIA toevoegen, zowel op proces- als systeemniveau. De risicoanalyse kun je bijvoorbeeld ook per bedrijfsproces uitvoeren.
- Binnen ISO9001 beschrijf je procedures en dergelijke (in je "kwaliteitshandboek"), daar kun je ook je security-procedures aan toevoegen. Denk bijvoorbeeld aan agendering werkoverleggen (security als vast agendapunt), indiensttreding, uitdiensttreding, etc.
- Binnen ISO9001 beschrijf je je periodieke activiteiten, hier kun je ook de ISO27001-activiteiten aan toevoegen.
- Binnen ISO9001 beschrijf je je interne audits op verschillende onderdelen, hier kun je eenvoudig de ISO27001-onderwerpen aan toevoegen.
Kun je hier iets mee?
in praktijk betekent dit dat je dus inderdaad veel elementen kunt samenvoegen. Denk aan 1 beleidsverklaring waarin kwaliteitsbeleid en informatiebeveiligingsbeleid zijn samengevoegd, 1 organogram, 1 overzicht van communicatie/ werkoverleg, 1 set van functieprofielen waarin zowel TVB mbt informatiebeveiliging en kwaliteit zijn opgenomen etc.
succes en als je nog vragen hebt dan hoor ik het wel. Gr Gerben Bekooy, Van de Pol Consult.
We zijn bezig met de implementatie van de ISO 27001:2013 en hier en daar lees ik online dat het praktisch is om deze te integreren met bestaande KMS-en. Omdat we de ISO 9001:2008 al hebben lijkt me dit een goede optie. Heeft iemand misschien bronnen voor me waar de overlap tussen beide staat beschreven of waar ik meer praktische informatie kan vinden. Als ik zelf zoek vind ik alleen informatie uit 2012 of ouder waaruit ik kan opmaken dat het de ISO 27001:2005 betreft.
We zijn overigens niet op zoek naar partners om te ondersteunen bij de implementatie ;-)
Op www.nen.nl/denieuweiso staat informatie over de nieuwe structuur die voor alle managementsystemen gaat gelden, de zogenaamde HLS. Ook is er een aparte pagina over Informatiebeveiliging: http://www.nen.nl/NEN-Shop/Vakgebieden/ICT/ISO27001-Informatiebeveiliging.htm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?