NEN-ISO/IEC 27002

Lifecyclestatus

In
ontwikkeling

Actueel

Verouderd

NEN-ISO/IEC 27002

Beheerorganisatie: NEN

https://www.nen.nl/NEN-Shop/ISO27001-Informatiebeveiliging.htm

Deze standaard komt voor op de pas-toe-of-leg-uit-lijst van het Forum Standaardisatie

Werkingsgebied

Onderwijs

Onderzoek

Bedrijfsvoering

Generiek

Toepassingsgebied

Informatiebeveiliging en privacy

Beschrijving

De NEN-ISO/IEC 27002 standaard is een “best practice” van beveiligingsmaatregelen (‘controls’) om informatiebeveiligingsrisico’s aan te pakken met betrekking tot vertrouwelijkheid, integriteit en beschikbaarheid van de informatievoorziening. De standaard kan gezien worden als een nadere specificatie van de NEN-ISO/IEC 27001.

ISO 27002 'Code voor informatiebeveiliging' geeft richtlijnen en principes voor het initiëren, het implementeren, het onderhouden en het verbeteren van informatiebeveiliging binnen een organisatie. ISO 27002 kan dienen als een praktische richtlijn voor het ontwerpen van veiligheidsstandaarden binnen een organisatie en effectieve methoden voor het bereiken van deze veiligheid. De Nederlandse overheid heeft haar eigen kaders (baselines informatiebeveiliging) afgeleid van de 27001 en 27002 normen.

Relevantie

Irrelevant

Mogelijk
relevant

Relevant

Niet langer
relevant

Opgenomen op pas-toe-of-leg-uit lijst van het Forum Standaardisatie

In een (beperkte) survey onder ho-instellingen uit 2016 is gebleken dat deze standaard door deelnemende instellingen in hoge mate als relevant wordt gezien.