Een Solide Basis voor Technische Waarborg

Ons certificeringsproces is ontworpen voor organisaties die meer nodig hebben dan een nalevingscontrole. Wij leveren een rigoureuze, risicogebaseerde evaluatie, uitsluitend uitgevoerd door senior technische auditors, strikt volgens de ISO/IEC 17021-1 vereisten.

Senior IT-auditor van Noordbeek voert documentaudit en praktijkbeoordeling uit
Scroll

Pragmatisme boven bureaucratie: onze auditfilosofie

Wij geloven dat een audit een strategische troef moet zijn, geen procedurele last. Onze methodologie richt zich op de functionele effectiviteit van uw controles binnen uw specifieke operationele context.

De Certificeringscyclus

01

Pre-audit / Gap-analyse (Optioneel)

Voordat het formele proces begint, kunnen we een voorlopige beoordeling uitvoeren om potentiële hiaten in uw Managementsysteem te identificeren. Deze proactieve stap biedt duidelijkheid over uw gereedheid voor de officiële certificeringscyclus.

02

Aanvraag & Scopebepaling

De basis van een succesvolle audit is een precieze scope. Wij werken samen met uw technische team om de grenzen van de audit te definiëren, zodat deze nauwkeurig uw risicoprofiel en bedrijfsdoelstellingen weerspiegelt.

03

Initiële Certificeringsaudit

Fase 1: Documentatie & Gereedheidsbeoordeling We evalueren het ontwerp van uw Managementsysteem (ISMS/PIMS) en beoordelen uw paraatheid. Deze fase zorgt ervoor dat het gedocumenteerde raamwerk technisch solide is voordat we overgaan tot de grondige operationele analyse.
Fase 2: Audit Operationele Effectiviteit Onze senior auditors voeren een grondige evaluatie uit van uw technische controles in actie. We zoeken naar bewijs dat uw beveiligingsmaatregelen actief reële bedreigingen beperken en functioneren zoals bedoeld.

04

Stap 4 & 5: Onafhankelijke certificeringscommissie en uitreiking

Om absolute onpartijdigheid te waarborgen, is de uiteindelijke beslissing losgekoppeld van het auditteam. Bevindingen worden beoordeeld door onze Onafhankelijke Certificeringscommissie – een raad van senior autoriteiten die de uiteindelijke ‘Solide Basis’ bieden voor het toekennen van het certificaat.

Surveillance & Her certificering

Het Handhaven van de Integriteit van Uw Certificaat Certificering is een driejarige cyclus gericht op continue verbetering en veerkracht. Jaarlijkse Surveillance: Wij voeren jaarlijkse audits uit om te verifiëren dat uw systeem effectief blijft en evolueert met nieuwe bedreigingen en organisatorische veranderingen. Her certificering: Elke drie jaar wordt een volledige herbeoordeling uitgevoerd om uw certificering te vernieuwen en af te stemmen op de nieuwste standaarden. Audits op Korte Termijn: Indien zich significante wijzigingen of incidenten voordoen, kunnen wij op korte termijn gerichte audits uitvoeren om voortdurende naleving te waarborgen en de integriteit van het certificaat te beschermen.

Governance & Formele Procedures

Professionele Verantwoordelijkheid & Vertrouwen Als geaccrediteerde instantie (RvA C663) hanteren wij rigoureuze procedures voor elke fase van de certificeringslevenscyclus. Scope-aanpassingen: Wij beheren de uitbreiding of reductie van uw certificeringsscope naarmate de technologie stack en diensten van uw organisatie evolueren. Opschorting & Intrekking: Om de waarde van het Noordbeek-keurmerk te beschermen, hebben wij duidelijke procedures voor het opschorten of intrekken van certificering in gevallen van aanhoudende niet-naleving. Beroep & Klachten: Wij bieden een transparant, onpartijdig mechanisme voor het oplossen van geschillen. Elk beroep wordt beoordeeld door de Onafhankelijke Certificeringscommissie om een eerlijke en technische oplossing te waarborgen. Openbare Verificatie: Alle uitgegeven certificaten worden transparant vermeld en zijn verifieerbaar via ons online zoekregister.

Uw Informatie Beschermen Vertrouwelijkheid is de hoeksteen van onze relatie.

Elk lid van onze auditteams en de Certificeringscommissie is gebonden aan strikte geheimhoudingsovereenkomsten, zodat uw technische architectuur en bedrijfsgeheimen gedurende het hele proces beschermd blijven.

Beveiliging van bedrijfskritieke infrastructuur en digitale systemen