ISO 27001
ISO 27001, ook gezocht als ISO27001, is de eis waarmee een opdrachtgever toetst of je informatiebeveiliging aantoonbaar beheerst.
De vraag komt vaak binnen als een leveranciersvragenlijst of als een geschiktheidseis. Wat telt is of maatregelen, risico's en bewijs bij elkaar horen.
Ik zet ISO 27001 om in een werkwijze die een externe toets kan volgen, samen met privacy waar de AVG dezelfde feiten raakt.
Ik beloof het certificaat niet. Dat geeft de certificerende instelling af.
Verwant
- Privacy
Privacy en de AVG aantoonbaar maken voor een afnemer. Dit is geen voorbehouden juridisch advies.
- Risicomanagement
Risicomanagement dat benoemt welke poort dichtzit en welke eis je wel kunt halen.
- ISO 9001
ISO 9001 (ISO9001) voorbereiden wanneer een afnemer kwaliteitsmanagement eist. Het certificaat geeft de instelling af.