NEN-ISO/IEC 27001

Lifecyclestatus

In
ontwikkeling

Actueel

Verouderd

NEN-ISO/IEC 27001

Beheerorganisatie: NEN

https://www.nen.nl/NEN-Shop/ISO27001-Informatiebeveiliging.htm

Deze standaard komt voor op de pas-toe-of-leg-uit-lijst van het Forum Standaardisatie

Werkingsgebied

Onderwijs

Onderzoek

Bedrijfsvoering

Generiek

Toepassingsgebied

Informatiebeveiliging en privacy

Beschrijving

De NEN-ISO/IEC 27001 standaard bevat eisen waar het managementsysteem voor informatiebeveiliging aan dient te voldoen. De standaard werkt uniformerend ten aanzien van het informatiebeveiligingsbeleid voor informatiebeveiliging. Dit zorgt voor duidelijkheid in de relatie tussen (overheids-)opdrachtgever en leveranciers van ICT-producten en -diensten. Met de standaarden kunnen leveranciers aantonen dat zij aan de vereiste informatiebeveiligingsnormen voldoen. Bij certificering wordt ook tegen deze norm geaudit.

De diverse Baselines Informatiebeveiliging (BIG, BIR, IBI, BIWA) binnen de nederlandse overheid zijn afgeleid van de 27001 en 27002 normen.

Relevantie

Irrelevant

Mogelijk
relevant

Relevant

Niet langer
relevant

Opgenomen op pas-toe-of-leg-uit lijst van het Forum Standaardisatie

In een (beperkte) survey onder ho-instellingen uit 2016 is gebleken dat deze standaard door deelnemende instellingen in hoge mate als relevant wordt gezien.