Wat is een verklaring van toepasselijkheid in ISO 27001?

Het is het document dat elke referentiemaatregel uit de bijlage van de norm opsomt en per maatregel zegt of u hem toepast, waarom, en hoe hij is ingevoerd. De verklaring van toepasselijkheid (VvT, Engels SoA) verbindt uw risicobeoordeling met uw maatregelen: een maatregel is opgenomen omdat hij een vastgesteld risico behandelt of een wettelijke of contractuele plicht invult, en alleen met een opgegeven reden uitgesloten, bijvoorbeeld omdat u geen eigen bedrijfsruimte hebt. Auditors gebruiken haar als kaart van uw ISMS en toetsen de maatregelen die erin staan; klanten vragen er soms om om te begrijpen wat uw certificaat echt dekt. Houd haar kort en feitelijk, noem het bewijs voor elke ingevoerde maatregel en werk haar bij als uw risico’s of opzet veranderen. Een goede vermelding over monitoring noemt de tool, de gedekte systemen, wie de uitkomsten beoordeelt en waar de vastleggingen staan. Is NetSenX deel van uw monitoring, dan kunnen de netwerkkaart, de meldingshistorie en het auditlog als bewijs worden genoemd; de verklaring zelf is uw document.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen