Advies / Beveiliging

Informatiebeveiliging die werkt.

Informatiebeveiliging is meer dan techniek. Een werkend ISMS gaat over keuzes: welke informatie is kritisch, welk risico accepteer je, en welke maatregelen zijn proportioneel? Ik adviseer over de inrichting en het bestuur. En ik kijk of de systemen daarachter doen wat het ISMS belooft.

Wat ik kan leveren

  • Inrichting van een ISO 27001-conform Information Security Management System
  • Implementatie van NEN 7510 voor zorgorganisaties
  • Risicoanalyse op vertrouwelijkheid, integriteit en beschikbaarheid
  • Statement of Applicability: keuze en motivatie van Annex A controls
  • Interne audits op het beveiligingssysteem
  • Voorbereiding op de externe certificatie-audit

Verschil ISO 27001 en NEN 7510

ISO 27001 is internationaal en sectoronafhankelijk. NEN 7510 is de Nederlandse zorgvariant met aanvullende eisen rond patientgegevens, autorisaties en logging. Veel zorgorganisaties certificeren tegen NEN 7510 en daarmee impliciet aan grote delen van ISO 27001.

Kwetsbaarheidsonderzoek

Een certificaat zegt dat het proces klopt. Het zegt niet of de systemen dicht zitten. Wie AI-hulpmiddelen invoert, krijgt er koppelingen, accounts en gegevensstromen bij. Ik onderzoek waar systemen en applicaties kwetsbaar zijn en vertaal de uitkomst naar het managementsysteem. Elk onderzoek begint met schriftelijke toestemming van de opdrachtgever en een vastgelegde scope.

  • Scans van systemen en applicaties met gangbare hulpmiddelen, binnen de afgesproken scope
  • Bevindingen controleren en rangschikken: wat is echt, en wat moet eerst
  • Aandacht voor nieuwe AI-toepassingen: koppelingen, toegangsrechten en gegevensstromen
  • Rapportage tegen ISO 27001 (Annex A 8.8, beheer van technische kwetsbaarheden) en NEN 7510, met een plan van aanpak
  • Controle of de herstelmaatregelen werken

Waar ik niet over ga

Geen penetratietests of red teaming, geen IT-architectuur en geen juridische AVG-interpretatie. Voor specialistisch werk werk ik samen met security-engineers en privacyjuristen.

Voor wie

  • Organisaties die voor het eerst een ISMS willen opzetten
  • Zorgorganisaties die NEN 7510-gecertificeerd moeten worden
  • Bestaande certificaathouders die het systeem werkend willen krijgen op de werkvloer
  • Certificaathouders die willen weten of hun systemen het ISMS waarmaken, zeker bij de invoering van AI
  • Directies die een onafhankelijke nulmeting willen voor de externe audit
Vraag offerte