Bereid uw ISO 27001-audit voor. Een geaccrediteerde instelling certificeert; wij doen de voorbereiding.
Een gap-analyse en auditvoorbereiding voor ISO/IEC 27001:2022, waarbij de maatregelen rond cryptografie, PKI, monitoring en leveranciers worden verzorgd door engineers die ze dagelijks beheren. SkyQon is geen certificatie-instelling.
ISO/IEC 27001 is een certificaat voor een managementsysteem: scope, risicobeoordeling, beleid, mensen, gebouwen en processen, beoordeeld door een geaccrediteerde certificatie-instelling tijdens een fase 1- en fase 2-audit. Voorbereiding is alles wat vooraf gaat aan het moment dat die instelling binnenkomt. Wij vinden de hiaten, helpen u met scope en documentatie, voeren de interne audit en de generale repetitie van de directiebeoordeling uit, en stellen u voor aan een certificatie-instelling. In België wordt hetzelfde werk gekoppeld aan het CyFun-raamwerk, zodat één inspanning zowel de audit als uw NIS2-verplichtingen dient.
Wat we doen
Zes werkpakketten. U kiest hoeveel wij ervan doen.
Gap-analyse
Waar u staat ten opzichte van de clausules van de editie 2022 en de 93 maatregelen uit bijlage A, als geprioriteerde lijst: wat vóór de audit moet worden opgelost, wat erna kan, en wat al in orde is. Vaste scope, twee tot vier weken.
Scope, risicobeoordeling en verklaring van toepasselijkheid
De drie documenten die een auditor als eerste leest. We helpen u een scope te bepalen die u kunt verdedigen, een risicobeoordeling uit te voeren die leidt tot de gekozen maatregelen, en de verklaring van toepasselijkheid zo te schrijven dat elke uitsluiting een reden heeft.
Cryptografie, PKI en de technische maatregelen
Gebruik van cryptografie (A.8.24), technische kwetsbaarheden (A.8.8), monitoring (A.8.16), dreigingsinformatie (A.5.7), monitoring van leveranciers (A.5.22). We ontwerpen en beheren zelf certificaatautoriteiten, dus deze maatregelen worden geschreven door mensen die ze uitvoeren, met gemeten registraties in plaats van beleidsverklaringen.
Gekoppeld aan CyFun voor NIS2 in België
De Belgische NIS2-wet van 26 april 2024 noemt een ISO 27001-certificaat, met als scope de hele organisatie en met de verklaring van toepasselijkheid gekoppeld aan uw CyFun-niveau, als een van de manieren waarop een essentiële entiteit conformiteit aantoont; certificering is vereist tegen 18 april 2027 (samenvatting van de Cyber Security Coalition, gecontroleerd op 22 oktober 2026). Wij maken die koppeling naast het ISO-werk, zodat één programma beide dient.
Interne audit en directiebeoordeling
Beide zijn vereist vóór certificering en bij beide struikelen kandidaten die het voor het eerst doen. Wij voeren de interne audit uit als onafhankelijke partij, oefenen de directiebeoordeling met uw leiding, en laten u een registratie na die de auditor kan lezen.
Bewijs uit continue meting
Auditors willen operationele registraties over maanden, geen momentopname. Het Digital Trust Center meet uw publieke endpoints op een vast interval en levert ondertekende rapporten die een auditor opnieuw kan verifiëren: certificaten en TLS in gebruik, bevindingen met detectie- en oplossingsdatum, continuïteit van de monitoring. Uw certificatie-instelling beslist of dat volstaat voor een maatregel. Wij presenteren het als bewijs en niets meer.
Wat we niet doen
Drie grenzen, genoemd voordat u belt.
Wij geven geen certificaten uit
Dat kan alleen een geaccrediteerde certificatie-instelling. Een instelling die u adviseert, mag u niet ook auditen, en precies daarom bestaat onafhankelijke voorbereiding. We stellen u voor aan geaccrediteerde instellingen die actief zijn in België en Nederland en dragen netjes over; de auditkosten zijn van hen, niet van ons.
Regionale subsidies kunnen van toepassing zijn
Vlaanderen, Wallonië en Luxemburg hebben regelingen die een deel van een cyberbeveiligingsbeoordeling of verbeterplan financieren, via aanbieders die zij erkennen en onder voorwaarden die veranderen. Vraag het ons voordat u budgetteert; we zeggen u welke regeling voor u geldt en of wij daarvoor als aanbieder in aanmerking komen.
Over ISO/IEC 42001
De norm voor AI-managementsystemen is geen geharmoniseerde norm onder de EU AI-verordening en geeft dus geen vermoeden van conformiteit. Eind 2025 bestonden er wereldwijd 271 geaccrediteerde certificaten (ISO Survey 2025). Als een koper erom vraagt, verwijzen we u naar een geaccrediteerde instelling; een 42001-programma verkopen we niet.
Begin met de gap-analyse
Vaste scope, een geprioriteerde lijst van bevindingen, en een antwoord op de vraag die elke eerste kandidaat stelt: hoe ver staan we van certificering? Van daaruit beslist u voor hoeveel van de rest u ons wilt.