ISO/IEC 27001

Uiterlijk naar zijbalk verplaatsen verbergen

ISO 27001 is een ISO-standaard voor informatiebeveiliging. De standaard bestaat feitelijk uit Deel 2 van de BS 7799, de standaard waarin wordt beschreven hoe Informatiebeveiliging procesmatig ingericht zou kunnen worden, om de beveiligingsmaatregelen uit ISO/IEC 17799 te effectueren.

Adoptie in Nederland

In Nederland werd de standaard als NEN-norm NEN-ISO/IEC 27001:2005 vastgesteld en vertaald naar het Nederlands en op basis van het 'pas toe of leg uit' principe verplicht gesteld voor Nederlandse overheden door het Forum Standaardisatie. Een eerste herziening verscheen in 2013, met een structuur die aansluit bij de 'High Level Structure' geïntroduceerd in 2015. Deze structuur werd ook al gebruikt in andere normen zoals ISO 9001 voor kwaliteitszorg en ISO 14001 voor milieuzorg. De meest actuele versie is de NEN-EN-ISO/IEC 27001:2023, gepubliceerd in augustus 2023. In Europa hanteren we de 'EN'-normen om ervoor te zorgen dat er binnen de hele EU dezelfde regels gelden. De in Nederland van toepassing zijnde NEN-EN versie uit 2023 is identiek aan de wereldwijde ISO/IEC-norm van het jaar 2022. Behalve dan dat er een specifiek Europees voorwoord aan is toegevoegd.

Toepasbaarheid van de norm

Deze internationale norm is van toepassing op alle typen organisaties (bijvoorbeeld commerciële ondernemingen, overheidsinstanties, non-profitorganisaties). De norm specificeert eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd Information Security Management System (ISMS) in het kader van de algemene bedrijfsrisico's voor de organisatie.

De norm specificeert eisen voor de implementatie van beveiligingsmaatregelen die zijn aangepast aan de behoeften van afzonderlijke organisaties of delen daarvan. Het ISMS is ontworpen om de keuze van adequate en proportionele beveiligingsmaatregelen die de informatie beschermen en vertrouwen bieden aan belanghebbenden te waarborgen.

De eisen in deze internationale norm zijn algemeen en bedoeld om van toepassing te zijn op alle organisaties, ongeacht type, omvang of aard. Het uitsluiten van een of meer van de eisen van hoofdstukken 4, 5, 6, 7, en 8 is niet aanvaardbaar als een organisatie naleving van deze internationale norm wil claimen.

Sector specifieke toepassingen

ISO 27001 en 27002 leggen de basis voor diverse sector specifieke normen, waaronder de Baseline Informatiebeveiliging Overheid (BIO) voor de overheid en NEN 7510 voor de zorgsector in Nederland.

Gerelateerde versies

Externe links