Wat is ISO 27001?
ISO 27001 is de internationale norm voor informatiebeveiliging en beschrijft de vereisten voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS). De norm is van toepassing op organisaties van elke omvang en sector. Met de ISO 27001:2022 versie zijn 93 Annex A controles georganiseerd in vier categorieën: organisatorisch, personen, fysiek en technologisch. Certificering toont aantoonbaar aan dat uw organisatie voldoet aan internationale standaarden voor informatiebeveiliging.Waarom ISO 27001 nu?
Informatiebeveiliging is geen optie meer — het is een markteis. ISO 27001 certificering wordt bij aanbestedingen steeds vaker als harde eis gesteld, versterkt het vertrouwen van klanten en partners, en legt een stevig fundament onder NIS2, DORA en AVG-compliance.
- Aanbestedingen: Steeds meer opdrachtgevers eisen ISO 27001 als minimumkwalificatie
- NIS2-compliance: ISO 27001 dekt een groot deel van de NIS2-beveiligingsvereisten af
- Risicobeheer: Systematische aanpak die incidenten voorkomt en schade beperkt
- Stakeholdervertrouwen: Klanten, partners en toezichthouders vertrouwen aantoonbare beveiliging
ISO 27001:2022 — Wat is er veranderd?
De 2022-herziening bracht significante wijzigingen: van 114 naar 93 controls, een herindeling in vier thematische categorieën en 11 nieuwe controls gericht op cloudbeveiliging, threat intelligence en data masking. Organisaties die nog op de 2013-versie gecertificeerd zijn, moesten uiterlijk oktober 2025 (verstreken) migreren (deadline reeds verstreken — niet-gemigreerde certificaten zijn vervallen).
De 4 control-categorieën in ISO 27001:2022:
Onze aanpak: van nulmeting naar certificaat
Wij hanteren een bewezen vierfasenaanpak die realistische tijdlijnen combineert met duurzame implementatie:
Organisatorische controls (37) · Personele controls (8) · Fysieke controls (14) · Technologische controls (34) — totaal 93 Annex A controls.
- Fase 1 — Gap-analyse: Nulmeting van uw huidige beveiligingsniveau ten opzichte van de ISO 27001-norm. Helder inzicht in de afstand tot certificering.
- Fase 2 — Implementatie: Opzetten van het ISMS — risicoanalyse, Statement of Applicability, beleid, procedures en beheersmaatregelen conform Annex A.
- Fase 3 — Certificering: Interne audit, managementreview en volledige begeleiding tijdens de externe Stage 1 en Stage 2 certificeringsaudit.
- Fase 4 — Onderhoud: Doorlopende ondersteuning bij surveillance-audits, hercertificering en continue verbetering van uw ISMS.