# Wat is ISO/IEC 27001, in gewone taal?

ISO/IEC 27001 is de internationale norm voor het werken met een managementsysteem voor informatiebeveiliging: een herhaalbare manier waarop een organisatie bepaalt welke beveiligingsrisico’s ertoe doen, die aanpakt en blijft verbeteren. Ze schrijft geen vaste set tools voor. Ze eist wel dat u uw context en verplichtingen begrijpt, het management betrekt en verantwoordelijkheden toewijst, risico’s beoordeelt, maatregelen kiest om ze te behandelen, die uitvoert, meet hoe ze werken, interne audits en directiebeoordelingen houdt en tekortkomingen herstelt. De bijlage noemt referentiemaatregelen, van beleid en leveranciersbeheer tot logging, monitoring en netwerkbeveiliging, en u legt uit welke u toepast. Een organisatie kan zich laten auditen door een geaccrediteerde certificatie-instelling die een certificaat afgeeft, en daar vragen klanten meestal naar. Certificering geldt voor een afgebakend toepassingsgebied; controleer dus altijd welke locaties, diensten en teams het certificaat echt omvat. Voor een middelgroot bedrijf is het een serieus project, vooral over mensen en processen en minder over techniek.

FAQ: [Beveiligingsnormen: ISO 27001, SOC 2](https://netsenx.com/nl/faq/standards) · https://netsenx.com/nl/faq/what-is-iso-27001

## Lees verder

- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/security
- https://netsenx.com/nl/nis2-readiness

## Gerelateerde vragen

- [Wat is een managementsysteem voor informatiebeveiliging?](https://netsenx.com/nl/faq/what-is-an-isms)
- [Wat is een verklaring van toepasselijkheid in ISO 27001?](https://netsenx.com/nl/faq/what-is-a-statement-of-applicability)
- [Wat is SOC 2, en waarom vragen klanten erom?](https://netsenx.com/nl/faq/what-is-soc-2)
- [Wat is het verschil tussen een SOC 2-rapport type 1 en type 2?](https://netsenx.com/nl/faq/soc-2-type-1-vs-type-2)
- [Hebben we ISO 27001 of SOC 2 nodig?](https://netsenx.com/nl/faq/iso-27001-or-soc-2-which-do-we-need)