Waarmee ik je help

Dat hangt af van de omvang van je organisatie en van hoeveel er al staat. Een nulmeting bij een klein bedrijf is iets heel anders dan een certificeringstraject bij een organisatie met meerdere vestigingen. Ik werk met een vast uurtarief of een vast bedrag per fase, en dat spreken we vooraf af. Bel of mail me met je situatie, dan kan ik er iets concreets over zeggen.

Dat wordt vooral bepaald door hoeveel tijd jouw mensen erin kunnen steken en hoeveel er al geregeld is. Het zwaarste werk zit zelden in de documentatie, maar in het veranderen van hoe er gewerkt wordt. In de nulmeting maken we een realistische planning, en die is per organisatie anders.

Meer dan je misschien hoopt, en dat is met opzet. Een ISMS dat ik in mijn eentje optuig, valt om zodra ik wegga. Ik schrijf mee, richt in en train, maar de maatregelen moeten landen bij de mensen die het werk doen. Reken op een vaste contactpersoon bij jullie en op medewerking van IT, HR en de directie.

Meestal wel. Ik begin nooit met alles weggooien. In de nulmeting kijk ik wat er ligt, wat ervan klopt en wat er in de praktijk ook echt gebeurt. Vaak is het verschil tussen die twee het eigenlijke werk.

Niet bij dezelfde organisatie, dat zou de onafhankelijkheid ondermijnen. Ik doe het een of het ander. Wel helpt het dat ik beide kanten ken: als ik bouw, weet ik waar een toetser op let, en als ik audit, weet ik wat er nodig was om het neer te zetten.

Allebei. Werksessies, interviews en awareness doe ik het liefst op locatie, omdat je dan veel meer hoort dan in een videogesprek. Het schrijfwerk en de voortgang kunnen prima op afstand. Ik werk vanuit Almere.