Ga naar de inhoud

ISO 27001 halen.Makkelijker. Sneller.

De snelheid van software, met de zekerheid van een ISO 27001-expert. NormFrame begeleidt jullie naar de audit met een werkbaar plan en documentatie die past bij jullie organisatie.

Laat zien dat je informatie goed beschermt.

Je wilt vooral verder met je bedrijf, maar klanten vragen om ISO 27001. Daarmee laat je zien dat jullie hun informatie goed beschermen.

Wie mag bij klantgegevens?

Wat doe je als een laptop kwijt is?

Kent iedereen de afspraken?

Je maakt hierover passende afspraken, brengt ze in de praktijk en controleert of ze werken. Een onafhankelijke auditor beoordeelt of jullie aanpak aan de eisen voldoet. Bij een positieve beoordeling volgt het certificaat.

Minder uitzoeken.
Sneller klaar voor de audit.

NormFrame maakt beleid dat écht past bij jullie situatie. Met concrete afspraken, duidelijke taken en een inhoudelijke check door een expert.

Jullie stappenplan
naar ISO 27001.

NormFrame zet klaar wat jullie moeten regelen. Per week zie je de acties en hoeveel tijd ze ongeveer vragen.

Interactieve demo

Volgende acties

  1. Week 1
    Wijs een verantwoordelijke aan10–20 min
  2. Week 2
    Geef documenten een vaste plek30–60 min
  3. Week 3

Vragen over
jullie organisatie.

Je beantwoordt begrijpelijke vragen over jullie mensen, systemen en werkwijze. Stap voor stap wordt duidelijk wat de norm voor jullie betekent en waarom bepaalde afspraken nodig zijn.

Interactieve demoVraag 1 van 3

Als een collega vertrekt

Gebruiken jullie naast werkmail ook losse tools?

Van jullie antwoorden
naar passend beleid.

Jullie antwoorden worden bruikbare afspraken en documenten. Je leest het voorstel en vinkt aan wat nog moet gebeuren. NormFrame maakt er taken van.

Interactieve demo

Beleidsvoorstel

Als een collega vertrekt

Bij vertrek lopen we alle gebruikte tools na en sluiten we de toegang op het afgesproken moment. We controleren ook of de collega gedeelde inloggegevens kende en wijzigen die waar nodig.

We wijzen één verantwoordelijke aan die controleert of alles is afgehandeld.

Wat moet er nog gebeuren?

Van afspraken
naar verdeelde taken.

Wat nog moet gebeuren staat klaar als taak. Je koppelt acties aan collega’s, zodat duidelijk is wie wat oppakt.

Interactieve demo

Als een collega vertrekt

Wie pakt wat op?

  • Overzicht van tools en accounts compleet maken
  • Een vaste vertrekchecklist opstellen
  • Afspreken wie de afronding controleert

Nog niet toegewezen

Slim voorbereid.
Door een expert nagekeken.

Een ISO 27001-expert kijkt mee naar het voorbereide werk. Passen de afspraken bij jullie organisatie? Zijn ze uitvoerbaar? En missen er nog belangrijke onderdelen?

Interactieve demo

Als een collega vertrekt

Bij vertrek lopen we alle gebruikte tools na. We sluiten de accounts op het afgesproken moment.

De ervaring achter NormFrame.

Achter NormFrame staan twee voormalige partners van TodayTomorrow, een digitaal bureau voor de zorg. Samen hebben zij meer dan dertig jaar ervaring in het bouwen van digitale producten.

Bij TodayTomorrow en een eigen startup implementeerden zij zelf ISO 27001 en NEN 7510. Dat moest eenvoudiger kunnen. Vanuit die overtuiging ontstond NormFrame.

Verder in de tools
die jullie al kennen.

Jullie documenten en afspraken krijgen een plek in de omgeving waar jullie team al werkt. Zo bouw je verder op wat er al is.

Zelfstandig verder, ook zonder NormFrame.

  • Microsoft 365
  • Google Drive
  • Notion
  • Confluence
  • GitHub
  • Dropbox

Met vertrouwen de audit in.

Jullie krijgen een compleet dossier én de zekerheid van een deskundige check. Zo gaan jullie goed voorbereid het gesprek met de auditor in.

Jullie handboek

Beleid, werkwijzen en verantwoordelijkheden die bij jullie team passen.

Risico’s en maatregelen

Vastgelegd wat jullie beschermen en hoe jullie dat doen.

Een nagekeken auditdossier

Bewijsstukken en onderbouwing bij elkaar, inhoudelijk nagekeken door een expert.

  • Vaste prijs voor het hele traject
  • Menselijke expertise inbegrepen
  • Alle documenten in jullie eigen omgeving

Tijdens een demo bespreken we wat jullie organisatie nodig heeft en welke vaste trajectprijs daarbij past.

Vraag een demo aan

Vragen over
het traject.

Moeten we al iets van ISO 27001 weten?

Nee. Je hoeft de norm vooraf niet te kennen. NormFrame legt stap voor stap uit wat nodig is en waarom. Zo begrijp je steeds beter jullie beleid en hoe jullie daarmee informatie beschermen.

Jullie noemen ISO 27001. Helpen jullie ook met NEN 7510?

Ja. ISO 27001 is de internationale norm voor informatiebeveiliging. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg en bouwt daarop voort, met aanvullende eisen voor de bescherming van persoonlijke gezondheidsinformatie. NormFrame begeleidt jullie bij beide normen, met passend beleid, duidelijke taken en een menselijke check richting de audit.

Hoeveel moeten we zelf nog doen?

Jullie leveren informatie, nemen beslissingen en voeren de noodzakelijke veranderingen door. NormFrame neemt zoveel mogelijk uitzoekwerk en schrijfwerk over.

Hoe snel kunnen we ons certificaat halen?

Een traject van 3 tot 6 maanden is realistisch. De precieze doorlooptijd hangt af van wat al geregeld is, de veranderingen die nodig zijn en de planning van de externe audit. Tijdens de demo bespreken we jullie vertrekpunt en gewenste planning.

Wat houdt de menselijke check precies in?

Een ISO 27001-expert controleert jullie resultaten en voortgang en geeft gerichte feedback. Zo weten jullie wat goed is geregeld en wat nog aandacht nodig heeft. Dat geeft zekerheid richting de audit.

Zitten we na afloop vast aan NormFrame?

Nee. Jullie krijgen alle documenten en afspraken in jullie eigen omgeving en kunnen daar zelfstandig mee verder. NormFrame blijven gebruiken kan, maar hoeft niet.

Ontdek in een demo
hoe makkelijk je begint.

Tijdens de demo kijken we naar jullie situatie en maken we duidelijk wat jullie kunnen verwachten.

  • Hoe NormFrame jullie helpt bij ISO 27001.
  • Welke vaste trajectprijs bij jullie organisatie past.
  • Hoe het traject eruitziet en hoe snel jullie het ISO 27001-certificaat kunnen behalen.
  • Wat er van jullie team wordt gevraagd en hoeveel tijd dat kost.