Een managementsysteem voor informatiebeveiliging
ISO/IEC 27001 stelt eisen aan een managementsysteem voor informatiebeveiliging, waaronder het beoordelen en behandelen van beveiligingsrisico's. Het gaat om de manier waarop beveiliging binnen de gecertificeerde scope wordt beheerd. Een certificaat garandeert niet dat incidenten onmogelijk zijn of dat iedere applicatie dezelfde maatregelen heeft.
Stel vragen over uw eigen toepassing
Een openbare website, medewerkersportaal en ERP-koppeling hebben verschillende informatiestromen. Breng de gegevens, gebruikersrechten en ontvangende systemen in kaart. Bespreek verantwoordelijkheden voor hosting, accounts, updates en communicatie bij incidenten. Daarmee worden beveiligingseisen concreet voor ontwerp en uitvoering.
Gebruik onafhankelijke verificatie bij inkoop
Bekijk via IAF CertSearch de organisatie, scope en actuele status van het certificaat. Dit biedt uw inkoop- of beveiligingsteam een vertrekpunt voor leveranciersonderzoek. Gebruikt uw organisatie een vragenlijst? Deel deze vroeg, zodat bewijsstukken en projecteisen voor de uitvoering besproken kunnen worden.
Kijk verder dan de eerste oplevering
Na ingebruikname volgen accountwijzigingen, updates en nieuwe koppelingen. Spreek af hoe deze worden uitgevoerd en wie het beheer verzorgt. Onze diensten voor infrastructuur en onderhoud kunnen onderdeel zijn van een voorstel, met afspraken die aansluiten op uw omgeving en operationele behoeften.
Bron en achtergrond: ISO/IEC 27001:2022