ISO 27001 certificering & audit

Wat is ISO 27001?

ISO 27001 is de wereldwijde standaard voor informatiebeveiliging. Met de ISO 27001 certificering, oftewel ISMS (Information Security Management System) certificering, laat u zien dat u voldoet aan de ISO 27001 eisen rondom informatiebeveiliging.

Informatiebeveiliging is om een aantal redenen belangrijk. Het zorgt ervoor dat:

• vertrouwelijke informatie privé blijft en alleen toegankelijk is voor geautoriseerde personen (vertrouwelijkheid);
• informatie juist en volledig is en dat er op geen enkele manier mee is geknoeid of gewijzigd (integriteit);
• informatie beschikbaar is voor degenen die het nodig hebben wanneer ze het nodig hebben (beschikbaarheid).

Veel bedrijfstakken en overheidsvoorschriften vereisen dat bedrijven bepaalde soorten informatie beschermen, en als dit niet gebeurt, kan dit juridische en financiële gevolgen hebben. Een inbreuk op de informatiebeveiliging kan de reputatie van een bedrijf schaden en het vertrouwen van de klant aantasten, wat moeilijk te herstellen kan zijn.

Kortom, informatiebeveiliging is van cruciaal belang voor het beschermen van gevoelige informatie, het behouden van het vertrouwen van klanten en partners en het waarborgen van naleving van wet- en regelgeving. Een ISO 27001 certificering is dus van hoge waarde. Hiermee kunt u aan stakeholders aantonen dat uw informatiebeveiliging aan hoge eisen voldoet. Brand Compliance kan deze certificering onder accreditatie voor u uitvoeren.

ISO 27001 eisen

ISO 27001 beschrijft de eisen voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS).

De belangrijkste eisen van ISO 27001 zijn:

• Contextanalyse: De organisatie moet de interne en externe omgeving begrijpen om de scope en doelstellingen van het ISMS vast te stellen.
• Risicobeoordeling en risicobehandeling: De organisatie moet de risico’s identificeren die de informatiebeveiliging beïnvloeden en maatregelen nemen om ze te behandelen.
• Beveiligingscontroles: De organisatie moet aangepaste beveiligingscontroles implementeren, regelmatig evalueren en bijwerken.
• Managementverantwoordelijkheid: Het topmanagement moet middelen en ondersteuning bieden voor het ISMS en actief betrokken zijn.
• Prestatie-evaluatie: De organisatie moet regelmatig de prestaties van het ISMS evalueren om het systeem continu te verbeteren.
• Continu verbeteren: De organisatie moet continu streven naar verbetering van de informatiebeveiliging en voldoen aan de veranderende behoeften van belanghebbenden.

ISO 27001 checklist

Hoe start u met ISO 27001 certificering? Om een ISO 27001 certificering te behalen, kunt u de volgende stappen doorlopen:  

1. De ISO 27001 PDF is aan te schaffen via bijvoorbeeld de NBN.  
2. Plan een gratis en vrijblijvend kennismakingsgesprek met een van onze accountmanagers om meer te weten te komen over de certificering voor uw organisatie.   
3. Verwerf de benodigde kennis over ISO 27001, bijvoorbeeld door een training te volgen. Dit kan ook via onze BC Academy ISO 27001 Lead Implementer training. 
4. Implementeer het ISO 27001 managementsysteem in uw organisatie en zorg ervoor dat het aan de normeisen voldoet.  
5. Voer interne audits uit om te controleren of het systeem goed werkt en om te beoordelen of uw systeem aan de normeisen voldoet.  
6. Laat het management de resultaten van de interne audit beoordelen en neem eventuele corrigerende maatregelen. Leg de conclusie over het voldoen aan de eisen vast in de directiebeoordeling.  
7. Laat een onafhankelijke auditor van Brand Compliance bepalen of uw managementsysteem voldoet aan alle ISO 27001-normeisen.  
8. Als uw organisatie voldoet aan de normeisen, ontvangt u van ons een ISO 27001 certificaat. 

ISO 27001 certificering kosten

De implementatie begint bij de aanschaf van de ISO 27001 norm. De kosten van het gehele traject zijn afhankelijk van verschillende factoren. Bijvoorbeeld de complexiteit van de processen, of er gewerkt wordt in ploegendiensten, in hoeverre zaken binnen de organisatie al op orde zijn, het aantal FTE en locaties. De kosten voor de certificering bestaan uit het aantal uur dat Brand Compliance bezig is met de voorbereiding van de audit, de audit zelf, de rapportage en additionele kosten zoals het certificaat, administratie en reiskosten. De snelste weg voor de berekening van de kosten start met een kennismakingsgesprek.

Nieuwe versie

Vanaf 1 februari 2023 bieden we klanten offertes aan voor certificeringstrajecten tegen de nieuwe versie van de norm, de ISO 27001:2022. Is uw organisatie reeds gecertificeerd voor ISO 27001:2017? Dan dient er een overgangsaudit plaats te vinden naar de nieuwe versie van de norm. We schreven een artikel voor meer informatie over de transitieaudit, als ook een FAQ. Daarnaast bieden we via onze BC Academy regelmatig gratis transitietrainingen aan.

Nadere informatie

Voor nadere informatie over alles wat te maken heeft met certificeringen hebben we onze kennisbank opgericht, met daarin o.a. een aantal artikelen onder ‘certificatietraject‘.

Informatie over de verschillen tussen ISO 27001 in relatie met andere normen, vindt u hieronder in onze FAQ.