ISO 27001

Datalekken, persoonsgegevens en inloggegevens die ‘op straat liggen’, het is bijna dagelijks nieuws. Het belang van goede informatiebeveiliging neemt al jaren sterke toe, mede ingegeven door de AVG-wetgeving en toenemende automatisering. Maar ook beveiliging tegen het verloren gaan van gegevens wordt steeds belangrijker en het beschermen van systemen en data tegen indringers.

De ISO 27001 is de belangrijkste norm gericht op informatiebeveiliging, met zowel organisatorische, fysieke als technische onderwerpen. De ISO 27001 is daarmee een handig hulpmiddel voor organisaties om hun informatiebeveiliging als een managementsysteem op orde te krijgen. ISO 27001 is geen wetgeving, maar een standaard die de organisatie zichzelf oplegt. Het voldoen aan de ISO 27001 helpt de organisatie om te onderkennen aan welke wet- en regelgeving de organisatie moet voldoen en de organisatie zo in te richten dat er aan voldaan wordt.

Voordelen van ISO 27001 certificering

Het opzetten en implementeren van zo’n systeem is al een belangrijke stap. Certificering kan de volgende stap zijn in de verdere professionalisering ervan en biedt de volgende voordelen:

• Het reduceren van risico’s, verbeteren van de kans op bedrijfscontinuïteit door de blootstelling aan risico’s te minimaliseren.
• Het op orde krijgen en houden van de governance, de structuur van informatiebeveiliging.
• Internationale erkenning: het certificaat heeft (ook) waarde voor externe partijen.
• Verhogen van de klanttevredenheid en het vertrouwen in de organisatie. Certificering geeft aan dat de organisatie een managementsysteem heeft om zo goed mogelijk het omgaan met (klant)informatie te borgen.
• Voordeel bij aanbestedingen: steeds vaker is een ISO 27001-certificering een must voor overheden die een aanbesteding uitschrijven.