Klant of tender vraagt om ISO 27001
Meest voorkomende route voor IT-, SaaS- en dienstverleners. Wij helpen je audit-ready worden zonder een zwaar GRC-project.
Bekijk ISO 27001Voor MKB met klant-, tender- of security-eisen
Moet je ISO 27001 halen voor een klant, tender of security-eis?
Wij begeleiden MKB-bedrijven stap voor stap naar een haalbaar ISO-traject — praktisch, zonder ISO-jargon en zonder onnodige documentatie.
Moet ik iets met NIS2?
Check snel of de Cyberbeveiligingswet voor jou geldt en wat je concreet moet regelen.
Bekijk NIS2Weet ik nog niet welke ISO
Start met de gratis scan of een kort gesprek. We kijken mee welke norm past bij jouw situatie.
Start met de scanHerkenbaar?
Wanneer heb je ISO nodig?
- Een klant of prospect stuurt een security-vragenlijst of vraagt om ISO 27001
- Je doet mee aan een tender waar informatiebeveiliging een harde eis is
- Je wilt structureel grip op data, toegang en leveranciers — niet ad hoc in Excel
- Je groeit en merkt dat “even fixen voor de audit” steeds lastiger wordt
- Je team heeft weinig tijd en zoekt iemand die het praktisch regelt
- Je wilt weten waar je staat vóór je een consultant of certificeringstraject start
Onze rol
Wat regelen wij?
Helder plan
Gap-analyse, prioriteiten en een realistische planning — afgestemd op jouw organisatie en deadline.
Bekijk onze werkwijze →Documenten & bewijs
Beleid, procedures en registers die auditors begrijpen — zonder overkill.
Meer over ISO 27001 →Begeleiding tot audit
Voorbereiding, interne audit-check en ondersteuning richting certificerende instelling.
Start met de scan →Samenwerking
Wat moet jij doen?
- Doe de gratis ISO-scan — binnen enkele minuten inzicht in je grootste hiaten.
- Plan een kennismaking — we vertalen de uitkomst naar een concreet traject.
- Wijs een interne eigenaar aan — iemand die beslissingen kan nemen en collega’s meeneemt.
- Lever input en besluiten — wij zetten het op papier en houden het overzichtelijk.
Persoonlijk
Praktische begeleiding, geen verkooppraat
ISO Ready is een initiatief van Oosterwal Consultancy. Achter ISO Ready staat Peter Oosterwal. Hij werkt al 15+ jaar aan governance, risicobeheersing en procesborging in security-gevoelige organisaties — precies de bouwstenen van een ISO-traject. Zijn insteek: een managementsysteem dat past bij hoe jullie écht werken, niet dikke rapporten die niemand gebruikt.
Waarom Peter je hierdoor kan loodsen
- Ervaring met governance, risicobeheersing, procesinrichting en organisatiebrede verandering — de kern van elk ISO-traject
- 15+ jaar als zelfstandig consultant, o.a. in gereguleerde en security-gevoelige omgevingen
- Vertaalt complexe normen naar concrete stappen die een klein team zelf kan uitvoeren
- Je werkt gedurende het hele traject rechtstreeks met Peter
Hoe werkt certificering?
Wij begeleiden. Een geaccrediteerde instelling certificeert.
ISO Ready begeleidt je bij de voorbereiding en implementatie. De formele certificatie-audit wordt uitgevoerd door een onafhankelijke, geaccrediteerde certificatie-instelling — een adviseur mag zichzelf immers niet certificeren. Onze rol: zorgen dat je in één keer door die audit komt.
Wat wij doen
Gap-analyse, inrichting van het managementsysteem, documenten en bewijs, interne audit-check en auditvoorbereiding — we staan naast je tijdens de audit.
Wat de certificatie-instelling doet
De onafhankelijke, geaccrediteerde certificatie-instelling voert de formele audit uit en geeft — bij een positief resultaat — het ISO-certificaat af.
Jij kiest de instelling
Je bent vrij in je keuze van certificatie-instelling. Wij werken met alle geaccrediteerde partijen samen en bereiden je er gericht op voor.
Herkenbaar?
Situaties die we in de praktijk oplossen
Voorbeeldsituaties die tonen hoe een traject verloopt — geen specifieke klant.
Van terugkerende security-vragenlijsten naar een werkbaar ISMS. Gap-analyse, prioriteiten en begeleiding tot de eerste certificering — binnen de afgesproken planning.
Enterprise-klant vraagt om ISO 27001-bewijs vóór contractverlenging. Snelle scan, concreet actieplan en audit-voorbereiding — klantvraag afgevinkt zonder zwaar GRC-project.
MSP zet risico’s, leveranciersbeheer en toegangscontrole structureel op orde. Praktische documentatie en interne audit-check — klaar voor de certificerende instelling.
Start met de gratis ISO-scan
Binnen enkele minuten inzicht — zonder verplichting. Daarna plannen we desgewenst een kennismaking.