ISO 27001-module in ontwikkeling, Core vandaag beschikbaar

ISO 27001 voor het MKB. Start vandaag.

Uw grootste klant vraagt om ISO 27001 en u weet niet waar u moet beginnen. CybearEye is Nederlandse ISMS-software die uw organisatie stap voor stap certificeerbaar maakt, in gewone taal, zonder Amerikaanse afhankelijkheden.

Plan een intake Bekijk het stappenplan

Vanaf € 599 p.m.Onbeperkt gebruikersMaandelijks opzegbaar

In gewone taal

Wat is ISO 27001? En voor wie?

Een managementsysteem, geen lijst met techniek

ISO 27001 is de internationale norm voor informatiebeveiliging. De kern is een managementsysteem (ISMS): een doorlopend proces waarin u risico's inventariseert, passende maatregelen kiest en vastlegt, en aantoont dat die maatregelen werken. Denk aan een actueel risicoregister, een verklaring van toepasselijkheid, beleid dat mensen kennen, en bewijs dat controles zijn uitgevoerd.

Het certificaat komt van een onafhankelijke certificerende instelling, na een externe audit. Het is doorgaans drie jaar geldig, met jaarlijkse controle-audits. ISO 27001 is geen wettelijke verplichting, maar wel steeds vaker een contractuele eis.

Voor wie is het relevant?

IT-dienstverleners en softwarebedrijven die met klantdata werken en security-eisen in contracten zien staan
Toeleveranciers van overheid, zorg en industrie, waar ISO 27001 in aanbestedingen een knock-out-criterium is
Administratie- en accountantskantoren en andere dienstverleners met vertrouwelijke klantgegevens
MKB in de keten van NIS2-plichtige bedrijven, dat de eisen van grote klanten doorgeschoven krijgt

De keten

Waarom uw klanten erom vragen. Er zit bijna altijd een keten achter.

De eis schuift de keten in

Grote organisaties zijn zelf strenger gereguleerd, bijvoorbeeld door NIS2 of DORA, en moeten hun leveranciers beoordelen. De makkelijkste vraag: bent u ISO 27001-gecertificeerd?

Eén keer antwoorden, voor iedereen

De norm duikt op in aanbestedingen, bij verzekeraars en bij accountants. Zonder certificaat vult u per klant een vragenlijst van tientallen pagina's in.

Het omslagpunt is concreet

Een grote klant of een nieuw contract dat zonder ISO 27001 niet doorgaat. Wie dan nog moet beginnen, verliest maanden. Leg de basis daarom nu.

Eerlijk verhaal

De ISO 27001-module komt. Wachten hoeft niet.

De ISO 27001-module, met de mapping op alle beheersmaatregelen, de verklaring van toepasselijkheid en audit-rapportages, komt als een van de eerste modules. Een datum noemen we pas als die zeker is.

Het meeste werk zit in de basis

Weten welke systemen en data u heeft. Welke risico's daarop spelen. Wie uw leveranciers zijn en welke afspraken er liggen. Beleid dat klopt met de praktijk. Taken die belegd zijn bij mensen, niet bij "de organisatie".

Precies die basis staat vandaag in CybearEye Core, norm-onafhankelijk. U vult hem één keer in, op uw eigen tempo, en koppelingen leveren een deel aan.

Wat u ervoor terugkrijgt

Activeert u straks de ISO 27001-module, dan rekent die met wat u al hebt vastgelegd en laat zien wat er nog ontbreekt voor de norm. Geen dubbel werk, geen weggegooide uren.

Wie nu instapt, denkt mee over hoe wij de module voor het MKB inrichten. Geen korting, want die geven wij niet, maar wel invloed op het product en de aandacht van de oprichter.

Stappenplan

Van niets naar certificeerbaar. Twee stappen kunt u vandaag zetten.

Vandaag

Plan een intake

In 30 minuten brengen wij samen in kaart welke eisen op uw organisatie afkomen: van klanten, uit aanbestedingen of via de keten. Vrijblijvend, en u ziet het platform in actie.

Vandaag

Richt Core in

Risico's, assets, processen, leveranciers en documenten in de norm-onafhankelijke modules. Het platform maakt taken aan en bewaakt het ritme; u hoeft geen norm-kenner te zijn.

Zodra de module er is

Activeer ISO 27001

Uw ingevulde basis wordt gekoppeld aan de beheersmaatregelen van de norm. Het overzicht laat precies zien wat nog ontbreekt.

Uw keuze

Externe audit

Het certificaat komt van een onafhankelijke, geaccrediteerde instelling die u zelf kiest. CybearEye levert de aantoonbaarheid: register, beleid, taken en logboek, klaar om te laten zien.

CybearEye geeft geen certificaten en belooft er ook geen; geen enkele software kan dat. Wat wij wel doen: zorgen dat u met een gevuld, actueel en aantoonbaar ISMS aan die audit begint.

Wat kost het?

Voor de meeste organisaties: € 749 per maand.

U betaalt niet per medewerker, maar naar de hoeveelheid compliance die u beheert. ISO 27001 is één norm, naast Core.

CybearEye Core

€ 599 p.m.

Alle modules en onbeperkt gebruikers.

Met ISO 27001

Core plus 1 wet of norm

€ 749 p.m.

Bijvoorbeeld ISO 27001.

Core plus 2

€ 897 p.m.

Bijvoorbeeld ISO 27001 en NIS2.

Core plus alles

€ 999 p.m.

Alle wetten en normen samen.

Excl. btw. Onbeperkt gebruikers, ook leestoegang voor uw auditor of accountant. Maandelijks opzegbaar, 30 dagen gratis proberen. Geen kortingen.

Wie hier achter zit

Geen anonieme suite. Iemand die u gewoon kunt mailen.

CybearEye wordt gebouwd in Rijswijk en gehost in Nederland. Geen platform uit Silicon Valley, maar van iemand die het werk zelf heeft gedaan.

Ruim tien jaar informatiebeveiliging, managementsystemen vanaf nul opgebouwd, interne audits uitgevoerd en normtrajecten geregisseerd in de zorg en bij semi-overheid. Elk scherm in CybearEye komt uit dat werk.

Veelgestelde vragen

Vragen over ISO 27001

Eerlijke antwoorden, ook waar dat ongemakkelijk is.

Kan ik vandaag al starten met ISO 27001 in CybearEye?

Ja. CybearEye Core, met risico's, assets, processen, leveranciers, organisatie en de Bibliotheek, is norm-onafhankelijk en nu beschikbaar. Alles wat u daarin vastlegt, telt straks mee wanneer u de ISO 27001-module activeert. U begint dan niet opnieuw.

Wanneer is de ISO 27001-module beschikbaar?

ISO 27001 komt als een van de eerste modules, samen met NIS2 en de AVG. Een datum noemen wij pas als die zeker is; de volgorde staat in de roadmap. Wie nu instapt betaalt hetzelfde als wie later instapt; wij werken niet met acties.

Garandeert CybearEye dat ik het ISO 27001-certificaat haal?

Nee, en wees op uw hoede voor iedereen die dat wel belooft. Certificering gebeurt altijd door een onafhankelijke certificerende instelling na een externe audit. CybearEye zorgt dat u daar goed voorbereid aan tafel zit: met een gevuld risicoregister, actueel beleid, toegewezen taken en een doorzoekbaar logboek.

Is CybearSquad zelf ISO 27001-gecertificeerd?

Nog niet, en daar zijn wij eerlijk over. Wij werken volgens ISO 27001 en zijn bezig met het traject naar certificering; alleen de formele certificering door een geaccrediteerde instelling hebben we nog niet. Onze hosting draait in ISO 27001-gecertificeerde datacenters van TransIP, en onze maatregelen staan op de security-pagina.

Wat kost CybearEye voor een ISO 27001-traject?

CybearEye Core kost € 599 per maand: alle modules, onbeperkt gebruikers. Wetten en normen zitten niet in Core; elke wet of norm activeert u apart voor € 149 per maand: € 749 voor één (bijvoorbeeld ISO 27001), € 897 voor twee, € 999 voor alles samen. Altijd excl. btw, maandelijks opzegbaar en 30 dagen gratis proberen. Wij geven geen kortingen.

Hoe lang duurt een ISO 27001-traject voor een MKB-organisatie?

Dat verschilt per organisatie. Reken bij een MKB-organisatie grofweg op zes maanden tot een jaar van eerste inventarisatie tot certificeringsaudit, afhankelijk van uw omvang en hoeveel er al geregeld is. Juist daarom loont het om nu te beginnen met de basis: risico's, assets, leveranciers en beleid.

Begin bij de basis

ISO 27001 nodig?

Plan een vrijblijvende intake van 30 minuten. Wij brengen uw verplichtingen in kaart en u ziet precies wat u vandaag al kunt klaarzetten.

Plan een intake Start 30 dagen gratis

Nog niet klaar voor een gesprek? Laat uw e-mailadres achter, dan houden wij u op de hoogte van de ISO 27001-module.