Organisaties die gecertificeerd zijn op basis van de ‘oude ISO 27001-norm’, gaan aan de slag met de transitie naar de nieuwe norm, die in 2022 is gepubliceerd. En organisaties die willen certificeren voor de ISO 27001, kunnen dat vanaf 1 november 2023 alleen nog op basis van de nieuwe norm doen.
De wijzigingen doen zich voor op twee ‘niveaus’: in de hoofdstukken 4 tot en met 10 en in de beroemde bijlage, Annex A.We hebben de wijzigingen op een rijtje gezet.
