ISO/IEC 27001 ondersteunen met eQuse

ISO/IEC 27001 is een internationale norm voor informatiebeveiligingsmanagementsystemen. De norm stelt eisen aan het informatiebeveiligingsmanagementsysteem (ISMS) waarmee een organisatie informatiebeveiligingsrisico's beheert en informatiebeveiliging structureel organiseert en verbetert.

eQuse is kwaliteitsmanagementsoftware waarmee organisaties verschillende managementsystemen digitaal kunnen ondersteunen en beheren, waaronder een informatiebeveiligingsmanagementsysteem (ISMS). De software ondersteunt processen die relevant zijn voor een ISMS volgens ISO/IEC 27001.

Functionaliteiten voor het ondersteunen van een ISMS volgens ISO/IEC 27001

• Documentbeheer
• Risicomanagement
• Standaard handboeken voor ISO & HKZ certificering
• Interne audits
• Formulieren en checklists
• Acties en verbetermaatregelen
• Procesmanagement en workflows
• Doelstellingen en prestatiemeting
• Managementinformatie en dashboards
• Gebruikers en autorisaties

Ontdek hoe eQuse ISO/IEC 27001 ondersteunt

Grip op uw informatiebeveiligingsmanagementsysteem

Een ISMS werkt pas goed als afspraken, risico's, maatregelen en verantwoordelijkheden niet alleen worden vastgelegd, maar ook actueel worden gehouden en opgevolgd. Met eQuse beheert u deze onderdelen centraal en kunnen betrokken medewerkers vanuit één omgeving samenwerken aan informatiebeveiliging.

Documenten blijven beheersbaar, informatiebeveiligingsrisico's kunnen worden vastgelegd en beoordeeld en maatregelen kunnen worden gekoppeld en opgevolgd. Auditbevindingen en verbetermaatregelen kunnen worden vastgelegd en verantwoordelijkheden kunnen worden toegewezen. Zo blijft inzichtelijk welke informatie actueel is, welke acties nog openstaan en wie verantwoordelijk is voor de opvolging.

Procesmanagement en workflows ondersteunen daarbij de structuur en opvolging van werkprocessen. Zo helpt eQuse organisaties om hun ISMS niet alleen in te richten, maar ook gezamenlijk te beheren, onderhouden en verbeteren.

Van risico's naar continue verbetering

ISO/IEC 27001 vraagt om een structurele aanpak van informatiebeveiliging. Daarbij gaat het niet alleen om het identificeren van risico's, maar ook om het beoordelen en behandelen ervan en het blijven verbeteren van het ISMS.

Met eQuse kunt u relevante informatie centraal vastleggen en opvolgen. Risico's en maatregelen kunnen worden beheerd, interne audits geven inzicht in bevindingen en acties en verbetermaatregelen ondersteunen de verdere opvolging. Doelstellingen en prestatiemeting helpen om ontwikkelingen te volgen, terwijl managementinformatie en dashboards relevante informatie inzichtelijk maken.

Zo ondersteunt eQuse organisaties bij het structureel beheren en verbeteren van processen die relevant zijn voor hun informatiebeveiligingsmanagementsysteem volgens ISO/IEC 27001.

Meer over certificering en normen

Naast ISO/IEC 27001 kan eQuse processen ondersteunen die relevant zijn voor verschillende normen en certificeringsschema's. Bekijk het overzicht van certificeringen en normen die eQuse ondersteunt.