Wat vraagt ISO/IEC 27035 van uw organisatie?
ISO/IEC 27035 beschrijft hoe organisaties informatiebeveiligingsincidenten gestructureerd afhandelen: van detectie en rapportage, via beoordeling en respons, tot lessons learned. De norm verlangt een gedocumenteerd proces, duidelijke rollen en een herleidbaar dossier per incident.
In de praktijk struikelen organisaties zelden over de procesbeschrijving, maar over de eerste stap: meldingen komen niet, te laat of versnipperd binnen — per e-mail, telefoon of bij de koffieautomaat.
Waarom WhatsApp als meldkanaal?
De norm benadrukt een laagdrempelig meldkanaal: een incident dat niet wordt gemeld, kan niet worden afgehandeld. WhatsApp staat al op de telefoon van vrijwel elke medewerker en vraagt geen inlog, geen app-installatie en geen training.
Een foto van de situatie en een korte omschrijving — meer is er niet nodig. DoubleChecker maakt van dat appje direct een geregistreerd incident met referentienummer en een automatische bevestiging aan de melder.
Van appje naar aantoonbaar dossier
Elke melding doorloopt de fasen die u zelf inricht — het ISO-referentiemodel staat klaar als vertrekpunt. Elke statuswijziging wordt vastgelegd: wie, wat, wanneer. Zo ontstaat vanzelf het herleidbare dossier dat de norm en uw auditor verwachten.
Bij afronding ontvangt de melder automatisch een WhatsApp-bericht. Dat sluit de cirkel die ISO/IEC 27035 voorschrijft: de melder geïnformeerd, het incident gedocumenteerd en de inzichten beschikbaar voor lessons learned.
Mogelijkheden
Ingericht zoals uw organisatie werkt
Het ISO-referentiemodel als vertrekpunt, uw eigen werkwijze als inrichting.
Workflow op maat
Fasen, statussen en overgangen richt u zelf in. Het ISO-model staat klaar als vertrekpunt.
Teams en rollen
Wijs incidenten toe aan teams en behandelaars, met rechten per rol.
Categorieën en prioriteiten
Uw eigen indeling naar aard en ernst, zodat elke melding proportioneel wordt opgepakt.
Volledige audit trail
Elke wijziging is herleidbaar. Onmisbaar voor verantwoording en lessons learned.
Terugkoppeling zonder handwerk
Bevestiging bij ontvangst en bericht bij afronding — automatisch via WhatsApp.
Strikt gescheiden omgevingen
Uw gegevens blijven binnen uw organisatie, afgeschermd tot op databaseniveau.
FAQ
Veelgestelde vragen
Staat uw vraag er niet bij? Neem gerust contact op.
- Is DoubleChecker een ISO-certificering?
- Nee. DoubleChecker richt uw meldproces in volgens het referentiemodel van ISO/IEC 27035 en levert het herleidbare dossier dat bij certificering en audits helpt. Certificering zelf verloopt via een geaccrediteerde instantie.
- Werkt DoubleChecker ook zonder ISO-ambitie?
- Ja. Fasen, statussen en categorieën zijn volledig aanpasbaar; het ISO-model is een vertrekpunt, geen verplichting.
- Moeten melders iets installeren?
- Nee. Melders sturen een gewoon WhatsApp-bericht naar het meldnummer van uw organisatie en betalen niets.
- Hoe verhoudt de AI-triage zich tot de norm?
- De AI stelt een samenvatting, categorie en urgentie voor; uw team beslist. Ook dat besluit wordt vastgelegd, zodat de beoordeling herleidbaar blijft.
Klaar om uw meldproces aantoonbaar op orde te brengen?
Maak een organisatie aan en richt uw fasen in — of stel uw vraag direct.
Probeer 14 dagen gratisGeen betaalgegevens nodig · maandelijks opzegbaar
Arno Gregorian
Vragen? Bel of stuur me een berichtje!