U staat voor een ISO 27001:2022 traject waarbij het grootste deel van de scope op AWS draait, en u wilt dat de controls niet alleen op papier kloppen maar ook aantoonbaar werken in de cloud. Wij leveren senior consultants die de vertaalslag maken tussen het normkader en uw AWS-landschap, met als doel een certificering of hercertificering die de auditor zonder grote bevindingen door komt.
Wat onze consultants doen voor AWS ISO 27001 compliance
Wij zetten een senior AWS consultant naast uw security officer of CISO om de Annex A controls van ISO 27001:2022 te vertalen naar concrete configuratie en bewijslast in AWS. Dat begint bij een gap-analyse op uw huidige AWS-baseline, gevolgd door een implementatieplan waarin per control duidelijk is welke AWS-service de invulling levert, hoe de evidence wordt vastgelegd en wie eigenaar is. Wij werken vanuit de 93 controls van Annex A 2022, koppelen die aan AWS-services zoals IAM Identity Center, GuardDuty, Security Hub, Config, CloudTrail, KMS en Macie, en zorgen dat de Statement of Applicability één op één matcht met wat er daadwerkelijk in de accounts staat. Geen losse PDF naast een omgeving die anders is ingericht, maar een SoA die de werkelijkheid beschrijft.
Voor welke vraagstukken huurt u dit in
De typische aanleidingen zijn een eerste ISO 27001 certificering waarbij AWS de productieomgeving is, een hercertificering waarin de auditor cloud-specifieke controls strenger toetst, of een uitbreiding van de scope omdat een nieuw platform of klantcontract dat eist. Ook zien wij vragen rond de overstap van ISO 27001:2013 naar de 2022-versie, waarbij de nieuwe controls rond threat intelligence, secure coding, data masking en cloud services een herijking vragen. Soms is de aanleiding praktisch: een leverancier of grote klant vraagt om aanvullende uitwerking volgens ISO 27017, en uw interne team heeft de capaciteit niet om dat parallel aan de dagelijkse operatie op te pakken.
Wat u terugkrijgt bij Consultant.nl
U krijgt een werkbaar implementatieplan, een ingerichte AWS-omgeving die de gekozen controls afdwingt en een evidence-pakket dat uw auditor herkent. Concreet betekent dat: een SoA die past bij de scope, een control-mapping tussen Annex A en AWS-services, geconfigureerde Security Hub standards met de juiste controls aan, Config rules die afwijkingen meteen zichtbaar maken, een logging-architectuur via CloudTrail en CloudWatch die voldoet aan de retentie-eisen, en runbooks voor incidentafhandeling en toegangsbeheer. Daarnaast leveren wij de auditdocumentatie aan: bewijs van periodieke reviews, exportbestanden uit AWS-tools en een logboek van wijzigingen via uw change-proces.
Tarief, beschikbaarheid en vorm
Een senior AWS consultant voor ISO 27001 werk rekent doorgaans €120 tot €180 per uur, oftewel €960 tot €1.440 per dag. Voor een lead-architect die ook de bredere security-architectuur trekt, of voor zware solution-architect inzet rond multi-account landingszones, ligt het tarief tussen €140 en €200 per uur. Beschikbaarheid is meestal binnen 1 tot 2 weken na akkoord. De vorm kiest u zelf: ZZP of interim, fulltime of in dagdelen, hybride of op uw kantoor. Veel trajecten lopen 2 tot 4 maanden voor de implementatie, met een lichtere doorlopende inzet rond de audit en de jaarlijkse review.
Welke type specialisten leveren wij
Afhankelijk van uw vraag schuift een AWS security architect, een cloud governance consultant of een ISO 27001 lead implementer aan. Voor de technische invulling op AWS leveren wij senior AWS consultants die naast de norm ook de praktijk van Control Tower, Organizations, SCP's en account-baselines kennen. Voor de norminterpretatie en het stuk richting de auditor leveren wij consultants met een lead implementer- of lead auditor-achtergrond. In grotere trajecten combineren wij beide profielen, zodat de norm en de techniek elkaar niet kruisen maar versterken. Wij brengen u in contact met een senior consultant die op uw type vraagstuk past.
Hoe wij ons onderscheiden van een AWS-partner
Een AWS-partner levert vaak een vaste methodiek, een team en een commerciële relatie met AWS zelf. Dat werkt prima voor grote programma's, maar het past niet altijd bij een organisatie die één tot twee senior mensen nodig heeft voor een afgebakend ISO 27001 traject. Wij leveren losse seniors, geen team-uurtjes met junior aanvulling, en u betaalt alleen voor de uren die werkelijk gemaakt worden. De consultant rapporteert aan u, niet aan een delivery manager bij een partij die ook nog licentiebelangen heeft. Wij kennen de spelregels van AWS, maar staan los van het partnerprogramma en kunnen daardoor onafhankelijk adviseren over of een control het beste via een native dienst, een third-party tool of een eigen scriptoplossing wordt afgedekt.
Annex A controls, ISO 27017 en auditbewijslast op AWS
De kern van het werk zit in drie lagen. Eerst de mapping van Annex A 2022 naar AWS-services: toegangsbeheer (A.5 en A.8) via IAM Identity Center, IAM-policies, permission boundaries en SCP's; cryptografie (A.8.24) via KMS met customer managed keys en key rotation; logging en monitoring (A.8.15 en A.8.16) via CloudTrail, CloudWatch, GuardDuty en Security Hub; kwetsbaarhedenbeheer (A.8.8) via Inspector en patch baselines in Systems Manager; gegevensclassificatie en datalekpreventie via Macie en S3 bucket policies. Daarbovenop leggen wij ISO 27017 voor de cloud-specifieke controls, zoals de scheiding van klantomgevingen, beheer van virtuele machines en het delen van administratieve verantwoordelijkheden tussen u en AWS in het shared responsibility model. De derde laag is bewijslast: een control die werkt maar niet aantoonbaar is, valt bij de audit alsnog om. Wij richten Config-recorder en aggregator centraal in, exporteren periodiek Security Hub findings naar een evidence-bucket met objectlock, en leggen access reviews en wijzigingen vast in een vorm die uw auditor accepteert. De SoA wordt daardoor geen statisch document maar een levend overzicht dat aansluit bij wat de tools werkelijk laten zien.
Hoe wij dit voor u regelen
U stuurt ons in twee zinnen waar u staat: doel (eerste certificering, hercertificering of scope-uitbreiding), omvang van de AWS-omgeving en gewenste startdatum. Binnen 1 werkdag komen wij terug met een of twee senior profielen die passen, met cv en tariefindicatie. U voert een kennismakingsgesprek, en bij akkoord start de consultant binnen 1 tot 2 weken. Wij regelen contract, facturatie en vervanging als dat onverhoopt nodig is, zodat u zich kunt richten op de inhoud en op uw audit-deadline.
Verwant: aws nis2 compliance. Twee zinnen over uw situatie is genoeg, dan komen wij binnen 1 werkdag terug met een passende senior consultant.