ISO & audits

Audit-proof zonder rompslomp

Een auditor vraagt zelden óf je iets geregeld hebt — hij vraagt waar het staat, wie het heeft vastgesteld en wanneer het voor het laatst is bekeken. Koyopa houdt precies dat bij: je processen, systemen, eigenaren en datastromen, altijd actueel.

Drie normen, één basis

Wat de norm vraagt, wat Koyopa laat zien

ISO 9001

Kwaliteitsmanagement

De norm vraagt gedocumenteerde informatie: je processen, hun eigenaren, je doelen en bewijs dat je ze regelmatig beoordeelt.

  • Procesplaten (BPMN) met een benoemde proceseigenaar per proces
  • Periodieke review met ritme, herinneringen en vastgelegde beoordelingen
  • Logboek met wie wat wanneer heeft gewijzigd
  • Goedkeuring op acties: het vier-ogen-principe vastgelegd

ISO 27001

Informatiebeveiliging

De kern van je ISMS is een actueel register van systemen, eigenaren, datastromen en leveranciers — met risico's en beheersmaatregelen.

  • Systeemlandschap met eigenaar, levensfase en kosten per systeem
  • Datastromen: welke gegevens waarheen gaan, inclusief kritieke stromen
  • Risicoradar met vaste, transparante meetlat
  • Toegang per rol en per bedrijf, afgeschermd in de database

NIS2

Ketenbeveiliging

De Cyberbeveiligingswet vraagt een actueel overzicht van je leveranciers en systemen, hoe kritiek ze zijn en dat je dat periodiek herbeoordeelt.

  • Leveranciers- en systeemoverzicht met kritikaliteit via kritieke stromen
  • Review-ritme dat periodieke herbeoordeling aantoonbaar maakt
  • Momentopnames van het landschap: de stand op elk eerder moment
  • Europese opslag van je organisatiegegevens (EU-West, Ierland)

Wat een auditor wil zien

Geen map met documenten die twee weken per jaar leeft, maar een landschap dat zichzelf bijhoudt.

Wijzigingshistorie

Het Logboek toont per dag wie welk systeem, proces of welke koppeling heeft gewijzigd. Geen losse spreadsheets, maar een doorlopend spoor.

Reviewbewijs met datum en eigenaar

Elk onderdeel heeft een eigenaar en een reviewritme. Verlopen reviews zijn zichtbaar en bevestigde beoordelingen worden vastgelegd.

Momentopnames van het landschap

Landschapsversies bewaren de stand van systemen, koppelingen en dataobjecten, inclusief de procesplaten. Zo toon je ook hoe het landschap er vorig kwartaal uitzag.

Goedkeuringen op wijzigingen

Bij ingrijpende acties legt Koyopa vast wie akkoord heeft gegeven. Kritieke acties vragen twee verschillende goedkeuringen.

Eén eerlijke kanttekening

Koyopa is geen certificeringstool en vervangt geen ISMS of kwaliteitshandboek. Het is de levende basis waar je audit op leunt: het actuele overzicht van processen, systemen, eigenaren en datastromen dat auditors en opdrachtgevers vragen. De certificering zelf doe je met een certificerende instelling.

Microsoft Entra IDLees ook hoe aanmelden en toegang zijn geregeld.

Begin vandaag aan je audit-spoor

Breng je bedrijven, systemen en processen in kaart. Vanaf de eerste dag bouw je het bewijs op dat je straks bij een audit of leveranciersvragenlijst nodig hebt.

14 dagen gratisJe organisatiegegevens staan in de EUAanmelden met je Microsoft-bedrijfsaccount