Gap-analyse
We vergelijken de bestaande praktijk met de relevante normeisen en bepalen prioriteiten.
ISO & NEN
Praktische begeleiding bij ISO 27001, ISO 9001 en NEN 7510, van eerste analyse tot inrichting, toepassing en periodieke verbetering van het managementsysteem.
Bespreek uw GRC-vraagstuk →03
Normen bevatten eisen, maar schrijven niet volledig voor hoe deze binnen uw organisatie moeten worden ingericht. NEN 7510 is gericht op informatiebeveiliging in de zorg en is relevant voor zorginstellingen en andere organisaties die persoonlijke gezondheidsinformatie beheren of uitwisselen.
WAT WE DOENVan eerste inzicht
Van eerste inzicht
naar werkbare aanpak.
Managementsysteem
We helpen processen, beleid, rollen en registraties logisch en beheersbaar in te richten.
Implementatiebegeleiding
We begeleiden eigenaren bij het toepassen van maatregelen en het verzamelen van passend bewijs.
Auditvoorbereiding
We ondersteunen bij interne auditvoorbereiding, beoordeling van bewijs en de opvolging van bevindingen. Een formele certificatieaudit wordt uitgevoerd door een onafhankelijke certificatie-instelling.
WAT HET OPLEVERTHelderheid die
Helderheid die
doorwerkt.
- ✓Een managementsysteem dat aansluit op de organisatie
- ✓Overzicht in eisen, acties en bewijs
- ✓Duidelijker eigenaarschap bij proceseigenaren
- ✓Een basis voor periodieke beoordeling en verbetering
Voor organisaties die werken aan ISO 27001 of ISO 9001, en voor zorgorganisaties of ketenpartners waarvoor NEN 7510 relevant is. Preflexx begeleidt voorbereiding en opvolging, maar verstrekt zelf geen certificering.
We starten met een gerichte inventarisatie, bepalen samen de prioriteiten en werken vervolgens stap voor stap aan concrete opleveringen. Uw team blijft betrokken, zodat kennis en eigenaarschap in de organisatie worden geborgd.