# Wat is een managementsysteem voor informatiebeveiliging?

Het is het geheel van beleid, rollen, processen en vastleggingen waarmee een organisatie informatiebeveiliging bewust stuurt in plaats van bij toeval. Een managementsysteem voor informatiebeveiliging (ISMS) beantwoordt doorlopend een paar vragen: welke informatie en systemen zijn belangrijk, welke risico’s bedreigen ze, welke maatregelen nemen we, wie is verantwoordelijk, hoe weten we dat de maatregelen werken, en hoe verbeteren we als dat niet zo is? Concreet bestaat het uit documenten zoals een beveiligingsbeleid, een risicobeoordeling en een risicobehandelplan, een verklaring welke maatregelen van toepassing zijn, procedures voor incidenten en leveranciers, en uit bewijs dat ze worden nageleefd: trainingsregistraties, toegangsreviews, auditresultaten en notulen van directiebeoordelingen. Het heet een systeem omdat het in een cyclus van plannen, doen, controleren en bijsturen draait. ISO/IEC 27001 bepaalt de eisen, maar ook bedrijven die nooit certificering zoeken, hebben baat bij de structuur, en de NIS2-plichten voor risicobeheer passen er vanzelf in. Een monitoringtool is één maatregel binnen het systeem en een bron van bewijs, niet het systeem zelf.

FAQ: [Beveiligingsnormen: ISO 27001, SOC 2](https://netsenx.com/nl/faq/standards) · https://netsenx.com/nl/faq/what-is-an-isms

## Lees verder

- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/security
- https://netsenx.com/nl/nis2-readiness

## Gerelateerde vragen

- [Wat is een verklaring van toepasselijkheid in ISO 27001?](https://netsenx.com/nl/faq/what-is-a-statement-of-applicability)
- [Wat is SOC 2, en waarom vragen klanten erom?](https://netsenx.com/nl/faq/what-is-soc-2)
- [Wat is het verschil tussen een SOC 2-rapport type 1 en type 2?](https://netsenx.com/nl/faq/soc-2-type-1-vs-type-2)
- [Hebben we ISO 27001 of SOC 2 nodig?](https://netsenx.com/nl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Wat is ISO/IEC 42001?](https://netsenx.com/nl/faq/what-is-iso-42001)