ISO 27001 — H7: Ondersteuning

Opmerking: Secties H7.1.1–7.1.6 en H8.2–8.7 betreffen ISO 9001 en zijn ook opgenomen in de ISO 9001-sectie.

H7.1 – Middelen

ISO 27001: Middelen (mensen, tijd, opleiding, fysieke middelen) worden beschikbaar gesteld voor het inrichten, implementeren, onderhouden en continu verbeteren van het ISMS.

ISO 9001 (aanvullend): Harborn heeft de volgende aanvullende ISO 9001-ondersteuningselementen gedocumenteerd: - H7.1.1 Algemeen – Algemene middelen voor het QMS - H7.1.2 Mensen – Personeelsbezetting voor procesuitvoering - H7.1.3 Infrastructuur – Gebouwen, apparatuur, ICT, transport - H7.1.4 Werkomgeving voor de uitvoering van processen – Sociale, psychologische en fysieke werkomstandigheden - H7.1.5 Bewaking- en meetmiddelen – Middelen voor kwaliteitsmeting - H7.1.6 Organisatiekennis – Kennis die nodig is voor procesuitvoering en conformiteit

Deze ISO 9001-uitbreidingen zijn Harborn-specifiek en geen onderdeel van ISO 27001-scope.

H7.2 – Competentie

Competentievereisten zijn gedefinieerd per rol. Er zijn specifieke HR-procedures voor: - HR onboarding process (o.a. screening, training) - HR offboarding process

Competentie-aantoonbaarheid wordt geborgd via het platform (documentatie per medewerker of per rol).

H7.3 – Bewustzijn

Awareness-presentatie bij aanvang van het ISMS-programma en bij onboarding.
Voortdurend benadrukken van informatiebeveiliging door management.
Open meldingscultuur ondersteunt bewustzijn.
Sanctiebeleid (A.6.4) als stok achter de deur.

H7.4 – Communicatie

Communicatie over het ISMS is vastgelegd, inclusief: - Wat er gecommuniceerd wordt, door wie, wanneer en naar wie. - Koppeling naar de Stakeholder analysis voor externe communicatie.

H7.5 – Gedocumenteerde informatie

H7.5.1 – Algemeen: Alle door ISO 27001 vereiste gedocumenteerde informatie is aanwezig in het GMS-documentatiesysteem (MkDocs), inclusief: - Beleidsdocumenten, procedures, registraties, risicoregisters, audits, directiebeoordelingen.

H7.5.2 – Aanmaken en actualiseren: Documenten worden voorzien van titel, datum en versie.

H7.5.3 – Beheer van gedocumenteerde informatie: - Het GMS-documentatiesysteem (MkDocs) beheert alle elektronische ISMS-documentatie. - Versiebeheer, toegangscontrole en beschikbaarheid zijn geborgd via de platformfunctionaliteit. - Ondersteunende documenten (policies, procedures, registraties) zijn gestructureerd als afzonderlijke pagina's/secties.

Monitoring

Frequentie	Verantwoordelijke	Instructie
Halfjaar	Security Officer	Controleer of bewijs van competenties (of een plan om deze te behalen) aanwezig is voor recente wijzigingen in rollen en verantwoordelijkheden.

Gemigreerd vanuit Instant 27001 — maart 2026