Is een ISO 27001-certificaat voldoende bewijs van compliance?

Veelgestelde vragen

Een ISO 27001-certificaat kan het proces vereenvoudigen, bijvoorbeeld bij het verkrijgen van een ABRO-verklaring, maar toont niet vanzelf aan dat maatregelen in de praktijk werken. Cocoon combineert het certificeringskader met praktijktoetsing, zodat compliance aantoonbaar blijft.

Plan een vertrouwelijk gesprekBekijk onze pentesten en audits
Wat is het verschil tussen een hybride penetratietest en een fysieke penetratietest?
Wat is het verschil tussen een hybride penetratietest en Red Teaming?
Is een hybride penetratietest legaal?
Hoe lang duurt een hybride penetratietest?
Wat kost een hybride penetratietest?
Hoe verhoudt KPI & Dashboarding zich tot NIS2 en ABRO?
Voor wie is KPI & Dashboarding bedoeld?
Hoe lang is het CPSM-keurmerk geldig?
Is het CPSM-keurmerk een erkend certificaat?
Wat is het Cocoon Physical Security Maturity Keurmerk (CPSM)?
Werkt Cocoon ook met security ambassadors binnen de organisatie?
Wat is het verschil tussen Security Coaching en een workshop?
Wanneer wordt Security Coaching ingezet?
Wat kost Security Coaching?
Worden medewerkers vooraf geïnformeerd?
Wat is het verschil tussen Continuous Security Testing en een periodieke penetratietest?
Hoe vaak wordt er getest?
Wat kost Continuous Security Testing?
Wordt de voortgang van medewerkers gevolgd?
Kan e-learning los worden ingezet, zonder volledig Business Awareness Program?
Hoe lang duurt een e-learning module?
Wat kost Security Awareness E-learning?
Voor welke doelgroepen zijn de workshops geschikt?
Kan ik een workshop los boeken, zonder volledig Business Awareness Program?
Hoe lang duurt een workshop?
Wat kost een Security Awareness Workshop?
Wordt het effect van het programma ook gemeten?
Hoe lang duurt een Business Awareness Program?
Wat is het verschil tussen een Business Awareness Program en een losse workshop?
Voor wie is een Business Awareness Program bedoeld?
Wat kost een Business Awareness Program?
Zijn Security Procedures verplicht voor een ABDO-status?
Wat is het verschil tussen Security Procedures en Compliance Ondersteuning?
Worden Security Procedures ook getest?
Hoe lang duurt het opstellen en testen van Security Procedures?
Wat kost het opstellen van Security Procedures?
Wat gebeurt er als de organisatie niet meer compliant blijkt?
Is een ISO 27001-certificaat voldoende bewijs van compliance?
Wat is een beveiligingsfunctionaris?
Wat gebeurt er na het behalen van de ABRO-status?
Wat is het verschil tussen ABDO en ABRO?
Is een ABRO-status verplicht?
Hoe lang duurt een ABRO-traject?
Wat kost ABRO-begeleiding?
Kan dit gecombineerd worden met een lopend of eerder pentesttraject?
Voor wie is deze dienst geschikt?
Wat is het verschil tussen Compliance Ondersteuning en Protocollen & Procedures?
Leveren jullie ook het rapport voor de auditor aan?
Voor welke kaders geldt deze ondersteuning?
Wat kost Compliance Ondersteuning?
Kunnen bevindingen uit een eerdere test worden meegenomen?
Voor wie is deze dienst geschikt?
Wat is het verschil tussen Protocollen & Procedures en Compliance Ondersteuning?
Werken jullie vanuit een vast sjabloon?
Hoe lang duurt een traject?
Wat kost het opstellen of actualiseren van protocollen?
Voeren deelnemers echt zelf een assessment uit op onze eigen locatie?
Voor wie is de training geschikt?
Wat is het verschil tussen deze training en een fysieke penetratietest of Red Teaming?
Is er een certificaat verbonden aan de training?
Hoe lang duurt de Denken vanuit een Aanvaller training?
Wat kost de Denken vanuit een Aanvaller training?
Kan deze training gecombineerd worden met ons bestaande scanstraatprogramma?
Voor wie is de training geschikt?
Wat is het verschil tussen Bombrieven Herkennen en Advanced X-Ray Trainingen?
Is er een certificaat verbonden aan de training?
Wat moet ik doen als ik een verdacht poststuk aantref?
Wat kost de Bombrieven Herkennen training?
Wat is het verschil tussen Advanced X-Ray Trainingen en Bombrieven Herkennen?
Voor wie is de training geschikt?
Is er een certificaat verbonden aan de training?
Wordt er echt geoefend met verdachte voorwerpen?
Vervangt deze training de verplichte BAST- of Controleur X-Ray-opleiding?
Wat kosten de Advanced X-Ray Trainingen?
Kan de training worden gekoppeld aan een eerdere pentest of audit?
Voor wie is de training geschikt?
Wat is het verschil tussen Crisis- en Riskmanagement en Persoonlijke Weerbaarheid?
Is er een certificaat verbonden aan de training?
Moeten deelnemers eerst een andere training hebben gevolgd?
Wat kost de Crisis- en Riskmanagement-training?
Loopt de trainer echt mee op onze locatie voordat de training start?
Voor wie is de training geschikt?
Wat is het verschil tussen Agressiereductie & Communicatie en Persoonlijke Weerbaarheid?
Is er een certificaat verbonden aan de training?
Wordt de training echt afgestemd op onze eigen escalatielijnen?
Wat kost de Agressiereductie & Communicatie training?
Is de module levensreddend handelen verplicht?
Voor wie is de training geschikt?
Wat is het verschil tussen Persoonlijke Weerbaarheid en Agressiereductie & Communicatie?
Ontvangen deelnemers een certificaat?
Is de module levensreddend handelen hetzelfde als een EHBO-cursus?
Wat kost de Persoonlijke Weerbaarheid training?
Werken jullie met trainingsacteurs?
Voor wie is de training geschikt?
Wat is het verschil tussen Predictive Profiling en Agressiereductie & Communicatie?
Is er een certificaat verbonden aan de training?
Hoeveel tijd kost de training?
Wat kost de Predictive Profiling training?
Kan een hertest ook na een test van een andere partij worden uitgevoerd?
Wat gebeurt er als bevindingen nog niet zijn opgelost?
Voert hetzelfde team de hertest uit als de oorspronkelijke test?
Wat is het verschil tussen een hertest en een periodieke penetratietest?
Is een hertest legaal?
Hoe lang na de oorspronkelijke test kan een hertest plaatsvinden?
Wat kost een hertest?
Hoe helpt periodiek testen mijn organisatie groeien in security maturity?
Wat gebeurt er als we tussentijds iets willen aanpassen aan de scope?
Blijft hetzelfde team de cyclus uitvoeren?
Wat is het verschil tussen een periodieke penetratietest en Pentest as a Service (PTaaS)?
Wat is het verschil tussen een periodieke penetratietest en een hertest?
Is een periodieke penetratietest legaal?
Hoe vaak wordt een periodieke penetratietest uitgevoerd?
Wat kost een periodieke penetratietest?
Vervangt een digitale penetratietest een fysieke penetratietest?
Waarom laat ik een digitale penetratietest uitvoeren door een fysieke securitypartner?
Test Cocoon ook mijn applicaties en netwerk apart?
Wat is het verschil tussen een digitale penetratietest en een fysieke penetratietest?
Is een digitale penetratietest legaal?
Hoe lang duurt een digitale penetratietest?
Wat kost een digitale penetratietest?
Weten medewerkers dat er een inlooptest plaatsvindt?
Verstoort een inlooptest de dagelijkse bedrijfsvoering?
Wat is het verschil tussen een inlooptest en een fysieke penetratietest?
Wat is het verschil tussen een inlooptest en een Mystery Visit?
Is een inlooptest legaal?
Hoe lang duurt een inlooptest?
Wat kost een inlooptest?
Is insider threat alleen een IT-risico?
Wordt dit getest zonder dat medewerkers het weten?
Wat is het verschil tussen een Insider Threat Test en een fysieke penetratietest?
Wat is het verschil tussen een Insider Threat Test en een Social Engineering Assessment?
Is een Insider Threat Test legaal?
Hoe lang duurt een Insider Threat Test?
Wat kost een Insider Threat Test?
Weten medewerkers dat er een assessment plaatsvindt?
Worden individuele medewerkers afgerekend op de uitkomst?
Wat is het verschil tussen een Social Engineering Assessment en een Mystery Visit?
Wat is het verschil tussen een Social Engineering Assessment en een phishing test?
Is een Social Engineering Assessment legaal?
Hoe lang duurt een Social Engineering Assessment?
Wat kost een Social Engineering Assessment?
Weten medewerkers dat er een Mystery Visit plaatsvindt?
Wat is het verschil tussen een Mystery Visit en een inlooptest?
Wat is het verschil tussen een Mystery Visit en mystery guest?
Wat is het verschil tussen een Mystery Visit en een fysieke penetratietest?
Is een Mystery Visit legaal?
Hoe lang duurt een Mystery Visit?
Wat kost een Mystery Visit?
Is Red Teaming hetzelfde als cyber red teaming?
Verstoort Red Teaming de dagelijkse bedrijfsvoering?
Wat is het verschil tussen Red Teaming en een fysieke penetratietest?
Wat is het verschil tussen white box en black box Red Teaming?
Is Red Teaming legaal?
Hoe lang duurt een Red Teaming traject?
Wat kost Red Teaming?
Welke middelen zetten jullie in bij een fysieke penetratietest?
Wat gebeurt er als medewerkers per ongeluk toegang verlenen?
Verstoort een fysieke penetratietest de dagelijkse bedrijfsvoering?
Wat is het verschil tussen een fysieke penetratietest en Red Teaming?
Wat is het verschil tussen een fysieke penetratietest en een Mystery Visit?
Is een fysieke penetratietest legaal?
Hoe lang duurt een fysieke penetratietest?
Wat is het verschil tussen een basis en een standaard fysieke penetratietest?
Wat kost een fysieke penetratietest?
Voor welke organisaties is fysieke beveiliging testen relevant?
Voldoet een fysieke penetratietest aan de eisen van NIS2 of de Wwke?
Wanneer is een fysieke penetratietest zinvol?
Wat staat er in een rapportage van een fysieke penetratietest?
Hoe lang duurt een fysieke penetratietest?
Wie is er binnen de organisatie op de hoogte van een fysieke pentest?
Hoe voorkomt Cocoon verstoring van de bedrijfsvoering tijdens een test?
Is een fysieke penetratietest legaal?
Wat is het verschil tussen een audit en een fysieke penetratietest?
Wat is social engineering en hoe wordt dat getest?
Wat is een mystery visit bij beveiliging?
Wat is het verschil tussen een fysieke pentest en een red team?
Wat is een fysieke penetratietest?

Deze website gebruikt cookies om uw browse-ervaring te verbeteren en ervoor te zorgen dat de site correct functioneert. Door deze site te blijven gebruiken, erkent en accepteert u ons gebruik van cookies.

Alles accepteren Alleen vereiste accepteren