ISO 27001 is de internationale norm voor informatiebeveiliging. Een organisatie die eraan voldoet, heeft aantoonbaar op orde hoe ze met gevoelige informatie omgaat — van toegang en back-ups tot risico’s en afspraken. Er bestaat een officieel certificaat voor.
Waarom je erover hoort: steeds vaker vragen klanten, zeker grotere, of een leverancier “ISO 27001-gecertificeerd” is voordat ze zakendoen. Het is een manier om vertrouwen te geven dat je beveiliging serieus en gestructureerd geregeld is.
Wat het inhoudt: het draait niet om één maatregel, maar om een systeem van afspraken, controles en verbeteringen dat je aantoonbaar volgt en bijhoudt. Ook zonder volledig certificaat is de norm een prima kapstok om je beveiliging volwassen op te bouwen — veel ervan is gewoon goede IT-hygiëne.
Wat OkayICT hierin doet: wij brengen je informatiebeveiliging gestructureerd op orde en documenteren het, zodat je klaar bent voor eisen als ISO 27001.
Meer lezen: Wat is NIS2? · Wat is IT-beleid?
