Wat is ISO 27001
De ISO 27001 norm is onderdeel van de 27000 serie (ook wel bekend als de ISMS Family of Standards). Deze serie bevat normen op het gebied van informatiebeveiliging. In de ISO 27001 staat beschreven hoe een organisatie informatie procesmatig moet beveiligen. Onderdeel hiervan is het opzetten van een zogenaamd ISMS, een Information Security Management System. Normity biedt volledige ondersteuning voor alle aspecten van de ISO 27001 norm. Er zijn twee versies van de ISO 27001: versie 2005 en de vernieuwde versie 2013. Beide versies zijn grotendeels hetzelfde, met een paar kleine veranderingen.
Aantallen
In 2020 onderzocht ISO het aantal certificaten. Daarbij kijken zij naar het aantal geldige certificaten tegen de ISO standaarden als ISO 27001, ISO 9001 en ISO 14001. In het rapport wordt dit verder uitgesplitst naar land. Daaruit blijkt dat er in 2020 op het gebied van ISO 27001 wereldwijd 44499 certificaten waren uitgegeven. Daarvan zijn er 1326 in Nederland uitgegeven. Het land met het grootste aantal certificeringen was China (12.403) met Japan (5.645) en UK (3.327) op de plaatsen twee en drie.
Filosofie van ISO 27001
ISO 27001 draait om het beschermen van de vertrouwelijkheid, integriteit en de beschikbaarheid van informatie in een organisatie. Om dat mogelijk te maken is ISO 27001 gebaseerd op het beheersen van risico's. De risicoanalyse heeft dan ook een centrale positie in ISO 27001. Het draait daarbij natuurlijk niet alleen om het achterhalen van de risico's, maar evenzeer over het beoordelen van deze risico's en natuurlijk het behandelen van deze risico's. Normity biedt hiervoor uitgebreide functionaliteit, met onder andere alle relevante dreigingsmodellen.
Voordelen van ISO 27001
ISO 27001 helpt organisaties bij het opzetten van een managementsysteem voor informatiebeveiliging (ISMS). Het ISMS (en het ISO 27001 certificaat) levert de organisatie verschillende voordelen op:
- Je laat met ISO 27001 zien dat je voldoet aan de strenge normeisen voor informatiebeveiliging. Steeds meer klanten eisen een goede informatiebeveiliging van hun partners. Het certificaat biedt hierdoor commerciële kansen.
- Het ISO 27001 certificaat helpt risico's op het gebied van informatiebeveiligings te verkleinen en incidenten te voorkomen. Het gevolg: een uitstekende reputatie.
- Met het ISO 27001 certificaat geef je aan dat je voldoet aan de wet- en regelgeving op het gebied van informatiebeveiliging. Bijkomend voordeel: ISO 27001 is eenvoudig te integreren in de processen van jouw organisatie.
ISO 27001 voor wie?
Bij een norm als de ISO 27001 denken veel mensen direct aan ICT bedrijven. Deze gedachte komt voort uit de aanname dat informatiebeveiliging vooral een technische kwestie is. Dat is echter niet het geval. ISO 27001 gaat net zo goed over processen, voldoen aan wetgeving, beheersing van risico's. Allemaal zaken die bij alle organisaties spelen die te maken hebben met vertrouwelijke informatie. Kortom: bijna iedere organisatie heeft baat bij ISO 27001. Specifiek voor zorginstellingen is er de NEN 7510 norm. Deze norm heeft betrekking op informatiebeveiliging in de zorg.
ISO 27001 certificering
Voldoet jouw organisatie aan de eisen van de ISO 27001 norm, dan kun je je laten certificeren voor de ISO 27001. Zo'n ISO 27001 certificaat wordt afgegeven door een onafhankelijke organisatie als Tüv, DigiTrust of Kiwa. Met een certificaat laat je zien dat je je informatie goed hebt beveiligd. Sommige organisaties kiezen ervoor om wel te voldoen aan de norm, maar zich niet te laten certificeren. Je bent dan ISO 27001 compliant zonder een ISO 27001 certificaat (en dus zonder de kosten die daarmee gepaard gaan). Voor sommige organisaties is dit een zinvolle eerste stap richting een uiteindelijke ISO 27001 certificering.
