Maturity Assessment

Wanneer een Maturity Assessment? 

Het in kaart brengen van de huidige staat van informatiebeveiliging laat zich goed lenen als: 

• startpunt voor bijvoorbeeld een ISO 27001-implementatietraject, ook wel ‘nulmeting’ genoemd (zie ook: factsheet, stap 5).

• Wederkerende beoordeling van de volwassenheid van het ISMS (Information Security Management System) of QMS (Quality Management System).

De resultaten van de Maturity Assessment kun je gebruiken om in kaart te brengen wat het ‘gat’ is tussen de huidige staat versus de gewenste staat. Op basis hiervan kunnen er verbetermaatregelen worden geformuleerd om uiteindelijk tot de gewenste staat te komen. 

Maturity Assessment door ICTRecht

Wij hebben veel ervaring met het uitvoeren van Maturity Assessments in het kader van de ISO 27001, ISO 27002 en NEN 7510 normering. Ook brengen wij de maturity ten aanzien van ISO 27701 (Privacy Informatiemanagement) en de NIS2-richtlijn in kaart. Daarnaast hebben wij ervaring met Maturity Assessments met betrekking tot normeringen die niet direct raakvlak hebben met informatiebeveiliging, zoals de ISO 9001 en de ISO 13485.

Op basis van interviews, documentatieonderzoek en aanvullend benodigde bewijsmateriaal brengen we per hoofdstuk (en norm-item of wetsartikel) de huidige Maturity Scores tekstueel en grafisch in kaart.