Wat is ISO/IEC 27001, in gewone taal?

ISO/IEC 27001 is de internationale norm voor het werken met een managementsysteem voor informatiebeveiliging: een herhaalbare manier waarop een organisatie bepaalt welke beveiligingsrisico’s ertoe doen, die aanpakt en blijft verbeteren. Ze schrijft geen vaste set tools voor. Ze eist wel dat u uw context en verplichtingen begrijpt, het management betrekt en verantwoordelijkheden toewijst, risico’s beoordeelt, maatregelen kiest om ze te behandelen, die uitvoert, meet hoe ze werken, interne audits en directiebeoordelingen houdt en tekortkomingen herstelt. De bijlage noemt referentiemaatregelen, van beleid en leveranciersbeheer tot logging, monitoring en netwerkbeveiliging, en u legt uit welke u toepast. Een organisatie kan zich laten auditen door een geaccrediteerde certificatie-instelling die een certificaat afgeeft, en daar vragen klanten meestal naar. Certificering geldt voor een afgebakend toepassingsgebied; controleer dus altijd welke locaties, diensten en teams het certificaat echt omvat. Voor een middelgroot bedrijf is het een serieus project, vooral over mensen en processen en minder over techniek.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen