NEN 7510:2017 – certificering

Samenvatting van de eisen uit NEN 7510

1. De context van de organisatie bepalen. Denk aan de eisen en verwachtingen van in- en externe belanghebbenden (stakeholders), wetgeving, externe ontwikkelen en specifieke interne issues die in de organisatie spelen. Wij gebruiken ISO 31000 bij het vaststellen van de context.
2. De scope van het informatiebeveiligingsmanagementsysteem moet duidelijk zijn vastgesteld.
3. De directie moet leiderschap tonen door het informatiebeveiligingsbeleid vast te stellen, rollen en verantwoordelijkheden te verdelen, middelen ter beschikking te stellen en betrokkenheid te tonen.
4. Risico’s en kansen moeten voor de organisatie worden vastgesteld. Ook moeten de noodzakelijke maatregelen worden bepaald, gepland en geïmplementeerd. Voor de risico analyse moet een procedure zijn vastgesteld, zodat toekomstige risico analyses gelijkwaardige resultaten opleveren. Ook zijn de uitkomsten van de risico analyse input voor Verklaring van toepasselijkheid.
5. De beheersdoelen en maatregelen uit Appendix A van de normen moeten worden beoordeeld op relevantie, toepasselijk worden verklaard en waar vereist gedocumenteerd en geïmplementeerd. Dit is een belangrijk aspect van de NEN 7510 certificering.
6. Ondersteunende processen met betrekking tot o.a. bewustzijn en competenties van personeel, inzet van middelen, infrastructuur, meetmiddelen, communicatie en documentatie moeten worden bepaald en ingevoerd.
7. Het primaire proces moet voorzien in producten en diensten rekening houdend met de voorgaande onderwerpen.
8. Meting en monitoring, o.a. via het meten van informatiebeveiligingsdoelen en KPI’s, incidenten, meten van informatiebeveiligingsprocessen, uitvoeren van interne audits
9. Evaluaties, zoals de directiebeoordeling, effectiviteit van maatregelen uit de appendix/risicobeoordeling en geleverde informatiebeveiligingsprestaties.
10. Leren van fouten, klachten, afwijkingen en treffen van corrigerende maatregelen.
11. Realiseren van verbeteringen.

De eisen van NEN 7510 vindt u terug in de officiële NEN 7510 norm.

De volgende organisaties zijn geaccrediteerde certificerende instellingen voor NEN 7510:

Voordelige keuze

• C+ certificering B.V.
• EBN Certification
• Nederlands Certificatie Instituut
• Nederlands Certificatie Kantoor

Breed certificeringsaanbod

• Bureau Veritas Certification Nederland B.V.
• Kiwa Nederland B.V
• Lloyd s Register Nederland B.V.
• DNV-GL Business Assurance B.V.
• TÜV Nederland B.V.

Instellingen met een markt of normspeciaisatie

• Aboma Certificering B.V.
• AJA Registrars B.V
• Alfa bureau voor certificering B.V.
• Brand Compliance B.V.
• BSI Group
• Certificatiebureau CGD B.V.
• Certiked
• ECAS / MPS B.V.
• Normec Certification B.V.
• ISACert B.V.
• QualityMasters
• SKG-IKOB
• SKH

Als tijdens de interne audit en de directiebeoordeling is vastgesteld dat aan alle certificeringseisen wordt voldaan kan de daadwerkelijke certificering plaatsvinden. Wij begeleiden u bij het maken van een keuze uit de certificerende instanties en het aanvragen van de certificeringsofferte.

Het certificeringsproces

Het certificeringsproces verloopt als volgt:

1. De certificerende instantie plant met u 2 auditmomenten voor respectievelijk de fase 1 en fase 2 beoordeling.
2. U ontvangt van de certificerende instantie een auditplanning voor fase 1 en fase 2.
3. Tijdens het fase 1 bezoek wordt het kwaliteitssysteem beoordeeld bij u op kantoor. Als dit positief wordt afgesloten kan het fase 2 bezoek plaatsvinden.
4. Tijdens het fase 2 bezoek wordt de implementatie getoetst door middel van interviews en een projectbezoek. Aan het eind van deze audit krijgt u het oordeel van de auditor.
5. U ontvangt binnen circa een week het auditrapport met het oordeel en eventuele acties.
6. Het rapport van de auditor wordt door de certificerende instantie beoordeeld en binnen enkele weken ontvangt u het officiële certificaat dat 3 jaar geldig is.

Na de eerste certificering vinden er jaarlijks geplande herbeoordelingen plaats bij u op kantoor en worden projecten bezocht. De auditor legt u zelf uit hoe dit in zijn werk gaat.

In onze ondersteuningspakketten is de certificering niet inbegrepen. Op het tabblad “Wie certificeert?” is een overzicht opgenomen van alle erkende certificerende instanties.

Tijdsbesteding

Alle certificerende instanties maken gebruik van vastgestelde normtijden voor de certificeringsaudits. Deze normtijden zijn afhankelijk van aantal medewerkers, vestigingen en complexiteit van het bedrijf. Voor een MKB onderneming tot 10 medewerkers en één vestiging bedraagt de audittijd in het eerste jaar 2,5 dagen en daarna 1 dag per jaar.

Certificeringstarieven

De dagtarieven van certificerende instanties variëren van circa € 1050 – € 1.350 excl. BTW en reiskostenvergoeding. Naast deze tarieven worden vaak nog licentie-, certificaat- en/of administratiekosten in rekening gebracht. Dit varieert per instantie. Om kosten te besparen loont het zeker de moeite om diverse offertes op te vragen. Bij het Compleet pakket verzorgen wij de aanvragen voor u!

Indicatie certificeringskosten

Voorbeeld certificeringskosten voor een MKB bedrijf met 10 medewerkers:

• € 3.750 in het eerste jaar
• € 1.250 per jaar voor de vervolgjaren.

De vermelde prijzen zijn richtbedragen en exclusief BTW (er kunnen geen rechten aan worden ontleend)