ISO 27001 en ISO 42001 samen
Beide normen delen dezelfde clausules voor het managementsysteem. Wij bouwen die één keer en voegen beide sets maatregelen uit Annex A toe, zodat u één systeem beheert en één gecombineerde audit doet.
Wat u krijgt
Eén systeem, één keer vastgelegd, bewaard in uw klantportaal.
- 01Eén scope voor informatiebeveiliging en uw AI-systemen
- 02Gedeeld beleid, rollen, doelstellingen en risicomethode (clausules 4 tot 10, één keer geschreven)
- 03Een risicobeoordeling voor informatiebeveiliging en een risico- en impactbeoordeling voor uw AI-systemen
- 04Een verklaring van toepasselijkheid voor ISO 27001 en de maatregelen uit Annex A van ISO 42001
- 05Procedures die beide normen dienen, en bewijs per maatregel
- 06Eén interne audit, één directiebeoordeling en de overdracht voor een gecombineerde audit
Zo verloopt het
- Fase 1
Scope
Vastleggen wat u per norm al heeft en één scope afspreken.
- Fase 2
Gedeelde clausules
Beleid, rollen, doelstellingen en risicomethode, één keer geschreven voor beide.
- Fase 3
Maatregelen
Beide sets maatregelen uit Annex A, gekoppeld aan één set procedures.
- Fase 4
Bewijs en audit
Bewijs, interne audit, directiebeoordeling en de overdracht aan uw certificerende instelling.
Prijs op aanvraag
We bekijken eerst uw scope en geven dan een vaste prijs. Maak een account aan en we pakken het op in uw portaal.
Voordat u bestelt
Is het goedkoper dan twee trajecten?
Meestal wel. De gedeelde clausules worden één keer geschreven, dus de offerte ligt lager dan twee losse trajecten.
Kunnen de audits worden gecombineerd?
De meeste geaccrediteerde certificerende instellingen bieden een gecombineerde audit voor beide normen aan. U kiest en contracteert hen zelf.
Begin met de gratis gereedheidscheck
Tien minuten. Een overzicht van de tekortkomingen dat u kunt bewaren.