Onafhankelijke beoordeling

GedeeltelijkIB-coördinator

Het ISMS wordt onafhankelijk beoordeeld door een interne auditor en, bij certificering, door een certificerende instelling.

Wat we doen

De laatste externe audit was in juni 2023 (ISMS-237); de certificering is daarna verlopen. Het auditrapport staat in de Drive-map “Audit”.
In Q2 2026 is een zelfbeoordeling van het hele ISMS uitgevoerd (09-evaluatie/9.2-interne-audit/audits/2026-Q2-full-audit-rapport.md). Dit is geen onafhankelijke audit; de bevindingen lopen als tickets in Jira ISMS.
Een onafhankelijke interne audit (externe auditor, zie 9.2) wordt eind 2026 of begin 2027 gepland.
Certificering voor ISO 27001:2022 en NEN 7510:2024 is gepland voor Q2 2027 (zie 6.2).
Bevindingen worden als ticket in Jira ISMS geregistreerd en opgepakt (zie 10.1); de directie ontvangt de resultaten als input voor de directiebeoordeling (9.3).

Sinds juni 2023 is er geen onafhankelijke beoordeling geweest; de interne auditor is nog niet aangesteld (zie 9.2).
Het ISMS is niet gecertificeerd.

Auditrapport 2023: Drive-map “Audit” (zie tools/drive-mapping.md) en Jira ISMS-237
Zelfbeoordeling Q2 2026: 09-evaluatie/9.2-interne-audit/audits/2026-Q2-full-audit-rapport.md
Bevindingen: Jira ISMS
Onafhankelijke interne audit en certificaat: nog geen bewijs; zie Gaps.