ISO27001:2022, voldoen aan de nieuwe norm vóór 1 november 2025

De ISO27001 is een wereldwijd erkende standaard op het gebied van informatiebeveiliging. Veel organisaties zijn gecertificeerd om aan te tonen dat zij de bescherming van gegevens serieus nemen. Dit kan ingegeven zijn door klanteisen, wensen van andere belanghebbenden, of vanuit een eigen intrinsieke waarde. ISO27001 wordt daarom gezien als een kwaliteitskeurmerk. Zelfs als je certificering niet nodig vindt, ook dan is de ISO27001-standaard een gedegen instrument om informatiebeveiliging als managementsysteem binnen je organisatie op te zetten.

Nieuwe norm
The International Organization for Standardization (ISO) ontwikkelt de ISO-standaarden, die zij ook benoemen als ‘Een formule die beschrijft hoe de dingen te doen op de beste manier’. Periodiek worden de standaarden bijgeschaafd. Voor de ISO27001 is dit een update in 2022 (officieel ISO/IEC 27001:2022) ten opzichte van de voorlaatste versie in 2013. Bepaalde wijzigingen hebben een impact op de organisatie, bedrijfsvoering en processen. Dit houdt in dat er bepaalde acties genomen moeten worden.