Je hebt als organisatie de keuze gemaakt om je te laten certificeren. Je wil graag inzicht of jouw organisatie klaar is om een certificeringsproject te starten. Dan is de Gap-analyse een goede start, of je nu hebt gekozen voor de ISO 27001 de norm voor informatiebeveiliging, EN 50518 of andere managementsysteemcertificering. Een Gap-analyse wordt vaak uitgevoerd, voordat je als organisatie begint met een certificeringsproject om inzicht te krijgen waar je als organisatie zelf, en ten aanzien van de certificering, staat. Zo weet je waar je als organisatie al voldoet aan de eisen van een certificering en waar de (grootste) gaten zitten. Door de stappen van de Gap-analyse te doorlopen, maak je alvast kennis met de norm en krijg je inzicht wat de norm nu eigenlijk van jouw organisatie vraagt. We nemen je in dit blog mee in het uitvoeren van een Gap-analyse gericht op ISO 27001.
- Wat zijn de veranderingen in de nieuwe ISO 27001:2022?
- Wat zijn de belangrijkste veranderingen in de Harmonized Structure en de beheersmaatregelen?
- Wat houdt de Gap-analyse analyse in?
- Hoe kun je je als organisatie voorbereiden op de overgang naar deze vernieuwde versie van de norm?
- Hoe stap je als organisatie over op de herziene versie voor de ISO 27001 norm en hoe kan Protify jouw organisatie helpen?
- Wanneer kan mijn organisatie het beste overstappen, juist nu of bij hercertificering?
- Wat is de impact voor jouw organisatie?
Doel Gap-analyse
Het doel van de uitvoering van een Gap-analyse is om te bepalen in hoeverre jouw organisatie reeds voldoet aan de gestelde eisen uit de gekozen ISO certificering. Daarbij is eveneens vastgesteld wat de nog te nemen stappen zijn om te komen tot een volwaardig, bij de organisatie passend managementsysteem en de certificering te behalen. De Gap-analyse is tevens het startpunt (de kick-off) van het project om te komen tot een passend managementsysteem en de certificering hiervan te gaan behalen.
Verschil nulmeting en Gap-analyse?
Nulmeting geeft aan waar je nu staat als organisatie. Het verschil tussen een nulmeting en een Gap-analyse is dat ook het gewenste niveau inzichtelijk wordt gemaakt; waar sta je nu als organisatie en waar wil je naar toe.
Voor wie is een Gap-analyse geschikt?
Wil je als organisatie graag weten waar je aan toe bent? Zodat je jouw organisatie goed kunt voorbereiden op de gekozen certificering? Dan is een Gap-analyse voor jouw organisatie geschikt. IT-dienstverleners en softwareontwikkelaars kiezen vaak de norm ISO 27001. Elke organisatie die zich richting een managementsysteem wil certificeren, kan hiervoor bij Protify terecht. Ook wanneer je als organisatie kiest voor ISO 9001, ISO 22301, ISO 27701 of EN 50518 is het een goed startpunt, zodat je weet waar je aan toe bent. Voor de EN 50518 norm is de Gap-analyse uitgebreider omdat hier ook de bouw van de alarmcentrale wordt beoordeeld.
Volwassenheidsmodel
De Gap-analyse wordt gepresenteerd in het volwassenheidsmodel, waarbij scores in vijf niveaus worden aangegeven. Het een tot en met vijf. Bij nul is er nog helemaal geen invulling aan de set van eisen gegeven, bij vijf loopt het proces perfect, is alles geborgd, er hoeft geen aandacht meer aan te worden besteed, is er continue verbetering en is de procesoptimalisatie helemaal op orde. Als baseline wordt een drie gehanteerd om klaar te zijn voor certificering. Dit niveau geeft aan dat er standaardisatie is, dat dit aantoonbaar en beheerst is en dat er bewustzijn is over het proces, waarbij er continue verbetering plaats vindt.
Tips voor de Gap-analyse van jouw organisatie
- Wees eerlijk en breng alles ter tafel, zo krijg je echt inzicht hoe jouw organisatie ervoor staat. Bedenk dat het nu nog geen audit is en dit betekent dat je nog nergens op wordt beoordeeld.
- De Gap-analyse kan echt leuk zijn, omdat je in een korte tijd het managementsysteem van jouw organisatie doorneemt. Het resultaat geeft direct inzicht in de status van jouw organisatie.
- Beschouw de Gap-analyse als onderdeel van het certificeringsproject.
Interne audit
Wanneer je als organisatie het certificeringsproces start, zal de interne audit plaats vinden, dit maakt geen onderdeel meer uit van de Gap-analyse. In dit onderdeel wordt beoordeeld op welke wijze de organisatie de prestaties van het managementsysteem periodiek beoordeeld. Vinden er periodieke evaluaties en beoordelingen plaats? Worden er audits uitgevoerd en wordt er door de directie jaarlijks gereflecteerd op de prestaties van het managementsysteem. Hoe wordt de output van deze evaluaties en beoordelingen geborgd, zodat deze bijdragen aan de continue verbetering van het managementsysteem?
Gap-analyse als onderdeel certificeringsproject voor jouw organisatie?
Wil je graag inzicht hebben in de stand van zaken van jouw organisatie? Wil jouw organisatie graag de ISO 27001 norm implementeren? Neem contact met ons op.
