. 
23 feb Stappenplan: zo implementeer je een ISMS
Een werkend ISMS is meer dan een handboek. Met deze 10 stappen gaat u van beleid naar aantoonbare werking audit‑gereed en NIS2‑ready.
Welke stappen doorloop ik?
- Scope & context bepalen — processen/systemen, leveranciers, wetgeving (NEN 7510:2024 + NIS2).
- Risicoanalyse uitvoeren — CIA voor patiëntdata, ketenrisico’s, dreigingen; methodiek conform ISO 27001.
- Beleid & governance vaststellen — rollen/bevoegdheden, directiebetrokkenheid, doelstellingen (PDCA).
- Controls selecteren — o.a. toegangsbeheer, encryptie, logging (NEN 7513), configuratiebeheer, informatie‑verwijdering.
- Leveranciersmanagement — contracteisen, auditrechten, bewijs (certificaten, pen‑tests, kwetsbaarheden), NIS2‑keten.
- Continuïteit & incidentrespons — runsheets met 24u/72u/1 maand meldproces, escalatie, communicatie.
- Bewustwording & training — periodiek en rol‑specifiek; toetsbaar.
- Monitoring & logging — EPD‑inzage, SIEM/anomaliedetectie; steekproeven conform NEN 7513.
- Interne audit & directiebeoordeling — PDCA‑cyclus en verbeteracties.
- Certificering & transitieplanning — NEN 7510:2024 en ISO 27001:2022; audit‑voorbereiding en overgangsbewijs.
Hoe Kleemans helpt
- Begeleiding per stap: templates en voorbeeldprocedures; we versnellen besluitvorming en uitvoer.
- Audit‑voorbereiding: we richten uw documentatie/bewijslast zo in dat auditors snel kunnen toetsen.
- Scenario‑oefeningen: table‑tops voor incidentrespons (NIS2 meldproces 24/72/1 maand).
Kleemans heeft dit stappenplan alvast in een handige worksheet voor u uitgewerkt. Zet direct een toekomstbestendig ISMS neer dat aantoonbaar werkt en NIS2‑ready is.
Download hier het stappenplan
Neem contact op voor een vrijblijvend gesprek met een van onze adviseurs.