Informatiebeveiliging draait niet alleen om techniek of beleid, maar vooral om aantoonbaarheid. Twee normen bepalen daarin de richting: NEN 7510 en ISO 27001. Ze lijken sterk op elkaar, maar verschillen in doel, reikwijdte en verplichting. NEN 7510 is ontwikkeld voor de Nederlandse zorg en wordt expliciet genoemd in het Besluit elektronische gegevensverwerking door zorgaanbieders. Wie…
Cybersecurityregels veranderen snel. Veel organisaties maken zich daarom zorgen over NIS2, de nieuwe Europese richtlijn die vanaf eind 2024 verplicht wordt. Vooral voor organisaties die al werken volgens ISO 27001 is het belangrijk om helder te hebben wat de verschillen en overeenkomsten zijn. Beide systemen hebben hetzelfde doel: betere bescherming van informatie. Maar terwijl ISO…
Informatiebeveiligingsrisico’s vormen een groeiende bedreiging voor organisaties. Een risicoanalyse volgens ISO 27001 helpt om die risico’s overzichtelijk te maken en effectief te beheersen. Dit proces beschermt je organisatie en zorgt er ook voor dat je voldoet aan de eisen van ISO 27001. Op deze pagina lees je precies wat een ISO 27001 risicoanalyse inhoudt. Je…
Veel organisaties staan voor de keuze: ISAE 3402, ISO 27001, of misschien beide? Beide standaarden zijn bekend binnen informatiebeveiliging en goede opties. Toch verschillen ze flink in toepassing en doelen. ISO 27001 focust op informatiebeveiliging, terwijl ISAE 3402 gericht is op interne controle bij service/financiële organisaties. Welke standaard geschikt is hangt sterk af van uw…
Een ISO 27001-certificering komt nooit met een vast prijskaartje. De totale kosten hangen af van verschillende elementen die elkaar beïnvloeden. Denk aan bedrijfsgrootte, het aantal locaties, de mate van voorbereiding en de technische complexiteit. Wat bepaalt de kosten van ISO 27001-certificering? De vraag “hoeveel gaat dit kosten?” begint bij jezelf. Hoeveel van het benodigde werk…