Handboek ISO 27001

Een MKB-organisatie levert vaak al jaren diensten of producten als er besloten wordt om een ISO/IEC 27001-certificaat te gaan behalen. Vaak is er wel veel kennis over informatiebeveiliging aanwezig, maar na het lezen van de norm blijkt dat er toch iets meer bij komt kijken. Met wat lezen en rondvragen, wordt langzaam duidelijk wat er moet gebeuren: er moet een ‘managementsysteem voor informatiebeveiliging’ worden ingericht. Een wat? De norm ISO/IEC 27001 is niet eenvoudig te doorgronden. Hij bevat geen lijstjes met onderwerpen die u kunt afvinken en geeft nauwelijks uitleg wat u precies moet doen. Het is de bedoeling dat u zelf betekenis geeft aan de norm: een betekenis die past bij uw specifieke activiteiten, verplichtingen, risico’s en doelstellingen. Dit boek is geschreven met als doel MKB-organisaties te helpen bij het implementeren van een managementsysteem voor informatiebeveiliging volgens de eisen van de norm ISO/IEC 27001. Tegelijkertijd is dit boek ook bedoeld om ondersteuning te bieden aan auditoren die moeten onderzoeken of een managementsysteem voor informatiebeveiliging aan alle eisen voldoet en doeltreffend is.