Deze checklist leidt je in tien stappen van niets naar een certificeerbaar ISMS. Werk ze in volgorde af, want elke stap bouwt op de vorige. Van het bepalen van je scope tot de certificeringsaudit in twee fasen: je weet na dit artikel precies wat er moet gebeuren.
De 10 stappen
De snelste route door deze checklist
Stap 3 tot en met 6 kosten de meeste tijd. Een AI-nulmeting draait de volgorde slim om: Normy leest je bestaande documentatie, beoordeelt alle eisen en Annex A-controls in één keer en genereert je hiatenlijst, zodat je precies weet welke stappen al (deels) klaar zijn voordat je begint.
Neem de checklist mee
Sneller en goedkoper dan een consultancytraject
Normy leest je documentatie, beoordeelt elke eis met onderbouwing en bron, en laat zien waar je staat. Je eerste hoofdstuk beoordeel je gratis.
Veelgestelde vragen
Minder dan je denkt: de norm eist gedocumenteerde informatie op specifieke punten (scope, beleid, risicoproces, VvT, bewijs van werking), geen dik handboek.
Nee: je implementeert wat uit je risicoanalyse volgt en motiveert uitsluitingen in de VvT.
Fase 1 toetst of je systeem op papier klopt; fase 2 of het in de praktijk werkt.
Gijs Meuleman
Oprichter van Normy
Gijs bouwde Normy vanuit omCode. Na jaren bedrijven te begeleiden bij hun ISO-trajecten, maakte hij de tool die hij zelf had willen hebben: minder papierwerk, meer overzicht.