Implementatie

ISO Managementsysteem

IISSAA begeleidt u bij de invoering van uw ISO-managementsysteem. Aan de hand van interviews wordt een GAP analyse gemaakt van uw huidige opzet in relatie tot het gekozen ISO-management systeem. Het doel, de risico’s en de huidige controle worden in de GAP meegenomen.
In overleg wordt een planning opgesteld voor de uit te voeren activiteiten.

Een algemene toelichting zal worden gegeven over de werking van een ISO-managementsysteem waarna we aan de slag gaan.

IISSAA geeft implementatiebegeleiding op de volgende normen, ISO9001, ISO22301, ISO27001, ISO27701, en NEN7510.

Disaster Recovery Plannen

Een Disaster Recovery Plan (DRP) is het fundament om de continuïteit van uw organisatie te kunnen waarborgen na een calamiteit met uitval van uw dienstverlening naar uw klanten. Een DRP richt zich op het herstellen van de IT-infrastructuur, systemen en data naar een betrouwbare staat van voor de calamiteit.
De condities waaronder een DRP succesvol kan zijn worden voor creatie van een DRP vastgesteld en overeengekomen.

IISSAA baseert zich op de volgende stappen voor herstel:

1. Veiligstellen bewijsmateriaal
2. Forensisch onderzoek/ Root Cause Analysis
3. Schonen van geraakte componenten, bij verdenking ALTIJD schonen.
4. Herinrichten/ herbouw/ vervanging van geraakte componenten
5. Herstel informatiesystemen
6. Hardening van de informatiesystemen.
7. Terugplaatsen data om de dienstverlening weer mogelijk te maken
8. Monitoring van de herstelde omgeving

Elke stap dient gevalideerd te worden.
Er is een conditionele voortgang voor stappen 4 tot en met 7.
Vergelijkbaar met TIER 2 en TIER 3 van de Table Top workshops

Leverancierselectie

IISSAA helpt bij de selectie van een leverancier welke invloed is op een goede werking van bijvoorbeeld uw Informatiebeveiliging.
Meerdere condities kunnen van toepassing zijn, afhankelijk van de context van uw organisatie.
Condities worden objectief beschreven en een lijst met mogelijk leveranciers zal worden gedeeld. Indien gewenst kan IISSAA leidinggeven aan de leverancierselectie en bij de verschillende interviews aanwezig zijn.

Leveranciersbeoordeling

Uw externe leveranciers hebben elk hun eigen expertise en aanpak. Na de selectie moet blijken of de aansluiting tussen de leverancier en uw bedrijf inderdaad gaat volgens wens. Door gebruik te maken van een benchmarks en de condities gebruikt bij de selectie leidend te laten zijn voor de eerste leveranciersbeoordelingen kan IISSAA u bijstaan bij deze beoordelingen. IISSAA is in staat om uw leveranciers te challengen op hun eigen dienstverlening naar u toe. Beide partijen worden daar beter van.