ISO 27001 certification (information security)

Demonstrate effective information security risk management with internationally recognised ISO 27001 certification. 

Cyber attacks, data breaches and stricter customer, supply chain and legal requirements make information security a strategic priority. ISO 27001 certification demonstrates that your organisation manages information security risks systematically. 

 

Bureau Veritas Certification provides a clear process, experienced auditors and a dedicated contact for planning, audits and certificate issuance. 

What are the benefits of ISO 27001 certification? 

  • Manage information security risks

    Identify, assess and manage risks to confidentiality, integrity and availability systematically.

  • Address information security requirements

    ISO 27001 helps you address legal, regulatory, customer and sector requirements, including those relating to the GDPR, NIS2 and security assessments.

  • Build customer and supply chain confidence

    Certification demonstrates a professional approach to information security, supporting tenders, supplier selection and customer assessments.

  • Strengthen incident resilience

    Establish processes for monitoring, incident response, recovery and continual improvement, making information security part of daily operations.

Contact us directly

Why choose Bureau Veritas Certification? 

 

  • Local availability and sector expertise: With offices in Belgium and the Netherlands and a broad auditor network, we can plan your ISO 27001 audit efficiently. Dutch-, English- or French-speaking auditors are available where required. 

 

  • A single point of contact : Your dedicated contact coordinates planning, audits, certificate issuance and changes, particularly when assessments cover scope, risk assessment, controls, suppliers and supporting evidence. 

 

  • Accredited certification: Depending on your organisation and certification needs, we can provide ISO 27001 certification under BELAC accreditation. 

 

  • Local knowledge, international reach: Active in 140 countries, Bureau Veritas can coordinate audits worldwide for multi-site and international organisations. Local auditors bring knowledge of markets, languages and relevant information security legislation. 

 

  • Combine certifications efficiently: ISO 27001 shares a harmonised structure with other ISO management system standards, supporting integration with ISO 9001, ISO 14001 and ISO 45001. 

 

  • Transfer within your certification cycle: We can take over existing certification without starting again. We review your certificate, audit reports and documentation to continue within your current certification cycle where possible. 

What does ISO 27001 require? 

Certification requires an effective Information Security Management System (ISMS) and evidence that information security risks are managed systematically. Key requirements include: 

 

  • a defined ISMS scope; 

  • documented roles, responsibilities and objectives; 

  • an information security policy; 

  • documented risk assessment and risk treatment; 

  • a Statement of Applicability (SoA) identifying selected controls; 

  • appropriate technical, physical and organisational measures; 

  • internal audits and management reviews; 

  • demonstrable continual improvement; 

  • compliance with applicable legal, regulatory and contractual requirements. 

 

This connects information security to your risks, processes, people and business objectives, rather than treating it as a standalone IT measure. 

 

Transferring your ISO 27001 certification? 

We can take over your existing certification without starting again. We review your certificate, audit reports, outstanding findings, scope and schedule to fit the transfer into your current certification cycle where possible. 

 

Training: ISO 27001 and information security 

Understanding the standard helps you prepare for certification and apply your ISMS effectively. Bureau Veritas offers training in ISO 27001, internal auditing and information security management. 

 

Courses build your team’s knowledge and help them prepare for internal and external audits. 

 

Do you have questions or would you like to request a proposal?

Contact us

  • 1. Wat is ISO 27001?

    ISO 27001 is de internationale norm voor informatiebeveiligingsmanagementsystemen. De norm beschrijft eisen voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System, ook wel ISMS.

    Met ISO 27001-certificering laat u zien dat uw organisatie informatiebeveiligingsrisico’s structureel beheerst.

  • 2. Wat is een ISMS?

    ISMS staat voor Information Security Management System. Dit is een managementsysteem waarmee organisaties informatiebeveiliging gestructureerd organiseren. Het ISMS helpt om risico’s te identificeren, passende maatregelen te nemen, prestaties te monitoren en continu te verbeteren.

  • 3. Is ISO 27001 verplicht?

    ISO 27001-certificering is meestal niet wettelijk verplicht. Het is een vrijwillige internationale norm. In de praktijk kan certificering wel een harde eis of duidelijk voordeel zijn, bijvoorbeeld bij aanbestedingen, leveranciersselecties, security assessments of contractuele afspraken met klanten.

  • 4. Is ISO 27001 hetzelfde als voldoen aan AVG of NIS2?

    Nee. ISO 27001 vervangt geen wettelijke verplichtingen onder AVG of NIS2. De AVG vraagt om passende technische en organisatorische maatregelen voor beveiliging van persoonsgegevens; NIS2 richt zich op cybersecurity en risicobeheersing in kritieke sectoren. ISO 27001 kan wel helpen om informatiebeveiligingsrisico’s, maatregelen en bewijsvoering gestructureerd te organiseren.

  • 5. Voor welke organisaties is ISO 27001 relevant?

    ISO 27001 is relevant voor organisaties die vertrouwelijke of bedrijfskritische informatie verwerken. Denk aan IT-bedrijven, SaaS-aanbieders, zorgorganisaties, financiële instellingen, overheden, zakelijke dienstverleners en organisaties die gegevens van klanten, medewerkers of derden beheren.

  • 6. Wat is het verschil tussen ISO 27001 en ISO 27002?

    ISO 27001 is de certificeerbare norm voor informatiebeveiligingsmanagementsystemen. ISO 27002 is een richtlijn met maatregelen en best practices voor informatiebeveiliging. Organisaties kunnen zich certificeren tegen ISO 27001, niet tegen ISO 27002.

  • 7. Hoe starten we met ISO 27001-certificering?

    Een goed startpunt is inzicht krijgen in uw huidige informatiebeveiliging, risico’s, scope, processen, systemen, leveranciers en gewenste certificeringsdoelstelling.

    Bureau Veritas Certification bespreekt uw organisatie, activiteiten, locaties en scope en maakt op basis daarvan een passend certificatievoorstel.

  • 8. Waar kijkt een auditor naar tijdens een ISO 27001-audit?

    Tijdens een ISO 27001-audit beoordeelt de auditor of uw ISMS voldoet aan de eisen van de norm en effectief werkt in de praktijk.

    De belangrijkste auditpunten zijn:

    • context van uw organisatie en scope van het ISMS;
    • informatiebeveiligingsbeleid en doelstellingen;
    • risicobeoordeling en risicobehandeling;
    • Statement of Applicability en geselecteerde beheersmaatregelen;
    • rollen, verantwoordelijkheden en bewustwording;
    • leveranciers, uitbestede processen en contractuele eisen;
    • monitoring, metingen en evaluatie;
    • interne audits en management review;
    • afwijkingen, corrigerende maatregelen en continue verbetering.

    De audit draait niet alleen om documentatie. De auditor kijkt ook naar hoe informatiebeveiliging in de praktijk is ingericht, toegepast en opgevolgd.

  • 9. Hoe ziet het ISO 27001-certificeringstraject eruit?

    Het ISO 27001-certificeringstraject bestaat uit voorbereiding, twee auditfasen en certificaatuitgifte.

    Voorbereiding

    Bureau Veritas Certification bepaalt samen met u de certificeringsscope en stelt een certificatieovereenkomst op.

    Stage 1-audit: gereedheid voor certificering

    De auditor beoordeelt of uw organisatie klaar is voor de certificatieaudit. Daarbij kijkt de auditor onder meer naar scope, documentatie, risicobeoordeling, Statement of Applicability, interne audits, management review en de toepassing van ISO 27001-eisen.

    Stage 2-audit: praktijktoetsing

    De auditor beoordeelt of het ISMS daadwerkelijk werkt in de praktijk. Dit gebeurt onder meer via interviews, procesbeoordelingen, toetsing van registraties, beoordeling van beheersmaatregelen en opvolging van afwijkingen.

    Certificaatuitgifte

    Na een succesvolle audit en inhoudelijke beoordeling kan Bureau Veritas Certification het ISO 27001-certificaat afgeven.

  • 10. Hoe lang is een ISO 27001-certificaat geldig?

    Een ISO 27001-certificaat is doorgaans drie jaar geldig, mits de organisatie blijft voldoen aan de eisen van de norm. Binnen deze driejarige cyclus vinden tussentijdse surveillance audits plaats. Aan het einde van de cyclus is een recertification audit nodig om het certificaat te verlengen.

  • 11. Kan ISO 27001 worden gecombineerd met ISO 9001 of ISO 14001?

    Ja. ISO 27001 volgt dezelfde geharmoniseerde structuur als andere ISO-managementsysteemnormen. Daardoor is de norm goed te combineren met bijvoorbeeld ISO 9001 voor kwaliteitsmanagement, ISO 14001 voor milieumanagement of ISO 45001 voor gezond en veilig werken.

    Voor organisaties met meerdere normen helpt dit om één efficiënter en consistenter managementsysteem in te richten.

  • 12. Wat kost ISO 27001-certificering?

    De kosten hangen onder meer af van de omvang van uw organisatie, het aantal locaties, de scope van het ISMS, het aantal processen en systemen binnen de scope, de complexiteit van leveranciersrelaties, de gekozen beheersmaatregelen en de mate waarin documentatie en bewijsvoering al zijn ingericht. Bureau Veritas Certification bespreekt deze factoren vooraf en maakt op basis daarvan een passende offerte.

  • 13. Kan Bureau Veritas onze bestaande ISO 27001-certificering overnemen?

    Ja. Als uw organisatie al ISO 27001-gecertificeerd is en wil overstappen naar Bureau Veritas Certification, bekijken we hoe dit past binnen uw huidige certificatiecyclus. Daarbij kijken we naar uw certificaat, auditrapporten, openstaande bevindingen, scope, planning en waar relevant de actuele Statement of Applicability.

    Voor een soepele overstap hebben we meestal uw huidige ISO 27001-certificaat, recente auditrapporten, de actuele scope en een contactpersoon voor coördinatie nodig.