De ISO 27000-serie bestaat uit een groot aantal normen voor het managen van informatiebeveiliging. Enkele bekende normen uit de ISO 27000-serie zijn de ISO 27001, ISO 27002, ISO 27017 en de ISO 27018. Onderstaand zal het verkrijgen en onderhouden van een certificering voor een norm uit de ISO 27000-serie worden toegelicht aan de hand van de ISO 27001, de meest bekende norm uit de serie. Andere normen uit de ISO 27000-serie kunnen op dezelfde manier worden geïmplementeerd en onderhouden.
Organisaties spreken veel over informatiebeveiliging waarbij wordt ervaren dat er lastig grip op te krijgen is. Steeds meer organisaties kiezen er dan ook voor om hun informatie(beveiliging) te structuren door de implementatie van de ISO 27001. Dit is een norm die beschrijft hoe u om kunt gaan met het beveiligen van uw informatie, waardoor de vertrouwelijkheid, beschikbaarheid en integriteit van uw informatie wordt gewaarborgd.
Met dit certificaat kunt u aantonen dat u voldoet aan alle eisen rondom het managementsysteem voor informatiebeveiliging. Hiermee verkleint u informatiebeveiligingsrisico’s en voorkomt u incidenten.
De vernieuwde norm ISO 27002 (Code of Practice) is eind 2022 gepubliceerd, met daarin een aantal cruciale wijzigingen ten opzichte van de laatste versie uit 2013. De norm ISO 27002 geldt voor elke organisatie met een ISO27001–certificaat (behalve in de zorgsector, waarvoor de norm NEN 7510 van toepassing is) en geeft richting en houvast aan het ingewikkelde onderwerp cyber security. Auditoren gebruiken de ISO 27002 om de implementatie te controleren en schrijven een eventuele afwijking op de ISO 27001.
De vernieuwde ISO 27001 norm is nu meer risicogebaseerd en daarmee volwassener dan zijn voorganger. Opvallend is dat de oorspronkelijke controlgroepen zijn teruggebracht van veertien naar vier. De controls zijn nu weliswaar overzichtelijker gegroepeerd, in minder hoofdgroepen, maar daaronder hangen wel veel controls en de complexiteit lijkt juist toegenomen.
Om het certificaat te krijgen moet de compliance van uw organisatie met de norm getoetst worden door een externe auditor. De auditor zal tijdens de certificeringsaudit beoordelen of uw organisatie de juiste set van maatregelen, processen en procedures voor informatiebeveiliging passend bij uw organisatie hanteert.
U behoudt het certificaat door uw compliance jaarlijks te laten beoordelen door een externe auditor. Wanneer de externe auditor uw compliance bevestigt, hercertificeert u voor de norm.
Newmorn’ kan u helpen met een gefaseerde implementatie en onderhoud van de ISO 27001 in eenvoudige stappen. Samen met u zorgen we er voor dat u voldoet aan de norm en dat u klaar bent voor de externe (her)certificeringsaudit. Hierbij kiezen we een aanpak die bij uw organisatie past. Indien gewenst ondersteunen we u ook tijdens de externe audit zelf.
Uw managementsysteem kunnen wij implementeren in uw eigen Microsoft Teams omgeving (of in elke andere applicatie die uw voorkeur heeft) om de norm te laten leven en te borgen. Hierbij staat het risicoprofiel van uw organisatie centraal dat wordt opgesteld aan de hand van een context-, stakeholder- en risicoanalyse. Deze worden uitgevoerd met behulp van tools in het managementsysteem.
NEN 7510: De NEN 7510 is een certificering die de basis van de ISO 27001 aanhoudt, maar specifieke maatregelen voor zorginstellingen formuleert.
ISO 9001: De ISO 27001 heeft dezelfde hoofdstructuur als de ISO 9001, waardoor een ISO 27001-implementatie aanzienlijk vereenvoudigt wordt wanneer een organisatie reeds compliant is met de ISO 9001.
Meer weten over ISO 27001? Neem dan gerust contact op met Jordi van Duyne, Consultant en Auditor bij Newmorn’.
© Newmorn’ 2022 • Privacybeleid • Voorwaarden
