Alle sectoren
ISO 27001 software voor een aantoonbaar ISMS
ISO/IEC 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging (ISMS). GRC Smart helpt u risico's te beoordelen, maatregelen in te richten en de werking aan te tonen richting uw auditor.
Wat ISO 27001 vraagt
De belangrijkste eisen
- Een vastgesteld ISMS met scope en beleid
- Risicobeoordeling en risicobehandeling
- Maatregelen uit Annex A, vastgelegd in een verklaring van toepasselijkheid
- Interne audits, directiebeoordeling en continue verbetering
Basis: ISO/IEC 27001:2022
Zo helpt GRC Smart
ISO 27001 aantoonbaar onder controle
- De eisen van ISO 27001 uitgewerkt tot normen en concrete taken
- Scores voor opzet, bestaan en werking per norm
- Interne controles, herbeoordelingen en audits automatisch ingepland
- Bewijs en documenten vastgelegd bij de norm, klaar voor de audit
- Bruto en netto risico per risico, met berekend restrisico
Meerdere kaders, één aanpak
Combineer ISO 27001 met andere frameworks
In GRC Smart beheert u meerdere frameworks naast elkaar. Overlappende eisen richt u één keer in.
Zie hoe GRC Smart werkt voor ISO 27001
In een korte demo laten we zien hoe de compliance tool uw ISO 27001-eisen vertaalt naar taken en scores.