Een ISMS is geen project met een einddatum maar een cyclus die moet blijven draaien. Het gevaar na certificering: het systeem valt stil en komt pas vóór de volgende audit weer tot leven. Dat patroon, met registraties geclusterd rond auditdata, herkent elke auditor.
De drie ritmes
- Maandelijks: meldingen en incidenten afhandelen, het verbeterregister bijwerken, openstaande taken bewaken.
- Per kwartaal: toegangsreviews van kritische systemen, een blok zelfcontroles, en de vraag welke nieuwe systemen of leveranciers erbij kwamen.
- Jaarlijks: de interne audit, de directiebeoordeling, de risicoanalyse-herziening, en oefeningen (incident, herstel).
De doorlopende taken die verwaterd raken
Specifiek voor een ISMS zijn er terugkerende taken die het snelst verwateren:
- Kwetsbaarheden en patches bijhouden
- Leveranciersbeoordelingen actueel houden
- Back-uptests uitvoeren
- Toegangsrechten opschonen bij vertrek en functiewissel
De signalen van verval
| Signaal | Wat het betekent |
|---|---|
| Datumclusters vóór audits | Systeem staat 11 maanden stil |
| Leeg incidentregister | Meldkanaal werkt niet |
| Verlopen back-uptest | Niemand weet of herstel werkt |
| Accounts van vertrokken medewerkers | Offboarding faalt |
Tip van Control One: Gebruik tooling die het ritme bewaakt in plaats van je geheugen. Taken, herinneringen en workflows die de terugkerende acties op de juiste momenten inplannen, zijn het verschil tussen een systeem dat draait en een systeem dat je moet onthouden. In de portal lopen deze taken automatisch.
Vier het nut
Elke security-vragenlijst die je certificaat beantwoordt, elk incident dat je proces goed afhandelt, is het bewijs waarom het ISMS bestaat. Dat maakt het onderhoud geen last maar een investering die zich toont.
Een levend ISMS doorstaat elke controle-audit moeiteloos. Wil je weten of jouw systeem het ritme heeft? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Hoe houd je een ISO-systeem levend na certificering?
Na het certificaat begint het echte werk: de jaarkalender, de kwartaalroutine en de vijf signalen van een stervend systeem, plus hoe je het voorkomt.
Wat is een ISMS?
Een ISMS (Information Security Management System) is het geheel van beleid, processen en maatregelen waarmee een organisatie informatiebeveiliging structureel beheerst. De kern van ISO 27001.
Annex A 7.13: Onderhoud van apparatuur
Maatregel 7.13 van ISO 27001 Annex A eist correct onderhoud van apparatuur voor beschikbaarheid en integriteit, inclusief beveiligingseisen bij onderhoud door derden.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.