Reorganized some notes

marketing/publications/posts/promoting-9-steps.md

@@ -0,0 +1,102 @@
+---
+title: "Promotie: In 9 stappen naar ISO 27001-certificering"
+language: nl
+
+proposition: iso27diy
+
+audience:
+  - leadership
+
+channels:
+  - linkedin
+  - newsletter
+linkedin-account: personal
+
+content-type:
+  - post
+
+status: draft
+
+source-notes:
+  - "[[iso27DIY-mkII/Website/Content/blog/9-stappen-naar-ISO-27001-certificering.md]]"
+
+notetype: publication
+isotags:
+  - C.6.1.2
+  - C.6.1.3
+tags: []
+---
+
+# Promotie: "In 9 stappen naar ISO 27001-certificering"
+
+## Blogpost
+**Bestand:** `iso27DIY-mkII/Website/Content/blog/9-stappen-naar-ISO-27001-certificering.md`  
+**Kernargument:** De meeste organisaties beginnen bij de maatregelen — dat is de verkeerde volgorde. Het fundament is risicomanagement, en dat begint bij organisatiedoelen.
+
+---
+
+## Titeldiscussie
+
+De originele titel ("In 9 stappen naar ISO 27001-certificering") is te generiek. De echte haak zit in de invalshoek: de volgorde is wat de meeste mensen fout doen.
+
+**Betere alternatieven:**
+- **ISO 27001: begin niet bij de maatregelen** ← sterkste optie
+- **Waarom je ISO 27001 niet begint bij Bijlage A** ← goed voor de doelgroep
+- De verkeerde volgorde is waarom ISO 27001-trajecten mislukken
+- ISO 27001 in de juiste volgorde: 9 stappen
+
+---
+
+## Promotiemateriaal per kanaal
+
+### LinkedIn — lang
+> De meeste organisaties beginnen met de maatregelen. Verkeerde volgorde.
+>
+> Zonder fundament zak je voor de audit — ongeacht hoeveel je hebt geïmplementeerd.
+>
+> Het fundament is risicomanagement. En risicomanagement begint bij je doelen als organisatie. Wat wil je bereiken? Pas dan weet je welke risico's er toe doen.
+>
+> Ik heb de 9 stappen naar ISO 27001-certificering uitgeschreven — in de juiste volgorde, inclusief de logica erachter.
+>
+> Geen rocket science. Wel discipline.
+>
+> 👉 [link naar blogpost]
+
+*Gebruik: persoonlijk profiel, thought leadership toon.*
+
+---
+
+### LinkedIn — kort
+> ISO 27001 beginnen bij de maatregelen? Klassieke fout.
+>
+> De juiste volgorde: doelen → context → risico's → maatregelen.
+>
+> In 9 stappen uitgelegd — inclusief wat de auditor wil zien.
+>
+> 👉 [link]
+
+*Gebruik: company page of als kortere variant.*
+
+---
+
+### X / Twitter
+> Meeste bedrijven beginnen ISO 27001 bij de maatregelen. Auditor is niet blij.
+>
+> De juiste volgorde begint bij je doelen als organisatie.
+>
+> 9 stappen, uitgelegd: [link]
+
+---
+
+### Nieuwsbrief (teaser)
+> ISO 27001-certificering mislukt zelden door slechte maatregelen — het mislukt door de verkeerde volgorde. Wie begint bij Bijlage A, bouwt op drijfzand. Ik heb de 9 stappen uitgeschreven zoals ze logisch op elkaar volgen, met uitleg waarom elke stap doet wat hij doet. Lees het hier: [link]
+
+---
+
+### WhatsApp / Slack
+> Nieuwe blogpost: In 9 stappen naar ISO 27001-certificering — in de juiste volgorde. Niet beginnen bij de maatregelen dus. [link]
+
+---
+
+## UTM-parameters (ter herinnering)
+Gebruik per kanaal een eigen `utm_source` + `utm_medium`, zodat Umami de traffic per kanaal onderscheidt. Campagnenaam bijv.: `iso27001-basics-q2-2026`.