ISO 27001
ISO 27001 is een wereldwijd erkende norm voor informatiebeveiliging. De norm beschrijft hoe een organisatie informatie veilig houdt met duidelijke afspraken, regels en controles. Zo blijven gegevens vertrouwelijk, juist en beschikbaar. Bedrijven kunnen zich laten certificeren om aan te tonen dat ze dit goed geregeld hebben.
Wat is ISO 27001?
ISO 27001 is de internationaal erkende norm voor informatiebeveiliging. De volledige naam is ISO/IEC 27001; de actuele versie is 2022. In Nederland verschijnt de norm als NEN-ISO/IEC 27001.
De kern van de norm is een ISMS (Information Security Management System): een managementsysteem, oftewel een vast proces om informatie gestructureerd te beveiligen. De norm werkt risicogebaseerd. Je bepaalt eerst welke risico's je loopt en kiest daarna passende beheersmaatregelen uit Annex A, de bijlage met een lijst van erkende controls.
Zo beschermt ISO 27001 de CIA-triade (Confidentiality, Integrity, Availability): vertrouwelijkheid, integriteit en beschikbaarheid van informatie.
Hoe werkt ISO 27001?
ISO 27001 werkt via een risicogebaseerde aanpak en de PDCA-cyclus. PDCA staat voor Plan-Do-Check-Act, een cyclus van continu verbeteren. Je plant maatregelen, voert ze uit, controleert de werking en stuurt bij.
De beheersmaatregelen komen uit Annex A. Deze controls dekken onderwerpen zoals toegangsbeheer en encryptie.
Monitoring, logging en incidentrespons zijn hierbij belangrijk. Continue detectie en snelle respons, zoals de werking van een Security Operations Center (SOC), ondersteunen de eisen rond monitoring en incidentafhandeling.
Waarom is ISO 27001 belangrijk?
ISO 27001 maakt informatiebeveiliging aantoonbaar. Je laat met een gestructureerd proces zien dat je risico's beheerst.
Dat schept vertrouwen bij klanten en partners. Ook helpt de norm je te voldoen aan compliance-eisen en contractuele afspraken.
Certificering toont dit objectief aan, want een externe auditor beoordeelt je ISMS. Continue 24/7 monitoring, bijvoorbeeld via een managed SOC van Aumatics, sluit aan op de eisen die ISO 27001 stelt aan monitoring en detectie.