ISO 27001
ISO 27001 is de internationale norm voor informatiebeveiliging. Steeds vaker een harde eis van opdrachtgevers. SPL helpt je de vereiste maatregelen inrichten en laat zien hoe bestaande diensten direct bijdragen aan de normvereisten.
Bouw een aantoonbaar veilige organisatie
ISO 27001 is dé internationale standaard voor het inrichten van een Information Security Management System (ISMS). De norm beschrijft welke processen, maatregelen en aantoonbaarheidseisen een organisatie moet invullen om informatiebeveiliging systematisch te beheersen.
Waarom ISO 27001 steeds relevanter wordt
Steeds meer opdrachtgevers — zeker in sectoren als overheid, financiën en zorg — eisen een ISO 27001-certificering of vragen er minimaal naar in aanbestedingen en due diligence-trajecten. Wie het certificaat heeft, geeft een sterk signaal af: security is hier geen bijzaak.
Wat houdt ISO 27001 in?
De norm vraagt om een gestructureerde aanpak van informatiebeveiliging, inclusief:
- Risicoanalyse en -beheer
- Beveiligingsdoelstellingen en -beleid
- Technische en organisatorische maatregelen
- Periodieke interne audits en managementreviews
- Continue verbetering
Onze aanpak
We starten met een gap-analyse: wat is er al geregeld, wat ontbreekt er nog? Op basis daarvan stellen we een implementatieplan op en zorgen we dat de juiste maatregelen en documentatie op orde komen waarbij we zoveel mogelijk inprikken op bestaande SPL-diensten die al bijdragen aan de norm.
