ISO 27001 is de wereldwijd erkende norm voor informatiebeveiliging. Organisaties die volgens deze norm werken, nemen gestructureerde maatregelen om vertrouwelijke informatie te beschermen tegen ongeautoriseerde toegang, verlies, misbruik en cyberdreigingen.
Via de Verklaring van Toepasselijkheid legt een organisatie vast welke informatiebeveiligingsmaatregelen uit de norm van toepassing zijn op de organisatie, waarom deze maatregelen zijn gekozen en hoe zij worden geïmplementeerd.
Binnen CaaS (Control As A Service) wordt de VVT beheerd per normenkader. Hierdoor ontstaat één centrale plaats waar alle maatregelen, onderbouwingen en compliancestatussen worden vastgelegd en onderhouden. Organisaties beschikken hierdoor altijd over een actuele en aantoonbare verantwoording van hun informatiebeveiligings-, privacy- en controlmaatregelen.
Met één druk op de knop genereert CaaS een gepagineerd rapport van de VVT, afgestemd op de doelgroep:
- Interne rapportage: bevat alle beheersmaatregelen inclusief uitgebreide tekstuele toelichtingen, motivatie, implementatiestatus en bewijslast.
- Externe rapportage: biedt een compacte weergave waarbij per maatregel of normonderdeel uitsluitend wordt aangegeven of aan de eis wordt voldaan, zonder vertrouwelijke interne informatie prijs te geven.
Hierdoor ondersteunt CaaS organisaties bij audits, certificeringstrajecten en managementrapportages, terwijl tegelijkertijd de vertrouwelijkheid van interne beheersinformatie wordt gewaarborgd.