Certification en sécurité de l'information iso 27001/isms

Waarom certificeren voor ISO 27001?

Cyberaanvallen, datalekken en strengere eisen vanuit klanten, ketenpartners en wetgeving maken informatiebeveiliging een strategische prioriteit. Met ISO 27001-certificering maakt u aantoonbaar dat uw organisatie informatiebeveiligingsrisico’s structureel beheerst. 

 

Bureau Veritas Certification maakt ISO 27001-certificering overzichtelijk, met één aanspreekpunt, ervaren auditoren en heldere afspraken over planning, audit en certificaatuitgifte. 

Wat zijn de voordelen van ISO 27001-certificering? 

  • Grip op informatie beveiligingsrisico’s

    ISO 27001 helpt u om risico’s rond vertrouwelijkheid, integriteit en beschikbaarheid systematisch te identificeren, beoordelen en beheersen.

  • Voldoen aan informatie beveiligingseisen

    ISO 27001 ondersteunt bij het beheersen van wettelijke, regelgevende, klantspecifieke en sectorspecifieke eisen, zoals AVG, NIS2 en security assessments.

  • Vertrouwen bij klanten en ketenpartners

    Een ISO 27001-certificaat laat zien dat uw organisatie informatiebeveiliging professioneel beheerst en kan helpen bij aanbestedingen, leveranciersselecties en klantvragen.

  • Weerbaarheid bij incidenten

    ISO 27001 stimuleert processen voor monitoring, incidentrespons, herstel en continue verbetering, zodat informatiebeveiliging onderdeel wordt van de dagelijkse bedrijfsvoering.

Contact direct pour une offre? Cliquez ici

Waarom kiezen voor Bureau Veritas Certification? 
 

  • Lokale beschikbaarheid en sectorkennis: Met lokale kantoren in België en Nederland en een brede pool van auditoren kunnen wij uw ISO 27001-audit efficiënt plannen, waar gewenst met Nederlandstalige, Engelstalige of Franstalige auditoren. 

 

  • Eén vast aanspreekpunt : Tijdens het ISO 27001-certificeringstraject heeft u één vaste contactpersoon voor planning, coördinatie, certificaatuitgifte en wijzigingen, zeker wanneer de audit raakt aan scope, risicoanalyse, beheersmaatregelen, leveranciers en bewijsvoering. 

 

  • Zekerheid door accreditatie: ISO 27001-certificering kunnen wij, afhankelijk van uw organisatie en certificeringsbehoefte, uitvoeren onder de erkende BELAC-accreditatie. 

 

  • Lokale kennis, internationale dekking: Bureau Veritas is actief in 140 landen. Voor organisaties met meerdere vestigingen of internationale activiteiten kunnen wij audits wereldwijd organiseren met lokale auditoren die de markt, taal en relevante wet- en regelgeving rond informatiebeveiliging kennen. 

 

  • Goed te combineren met andere certificeringen: ISO 27001 volgt de geharmoniseerde structuur voor ISO-managementsysteemnormen en sluit daardoor goed aan op andere certificeringen, zoals ISO 9001, ISO 14001 en ISO 45001. 

 

  • Overstappen met behoud van uw certificatiecyclus: Wij kunnen uw bestaande certificering overnemen zonder dat u opnieuw hoeft te beginnen, waarbij we uw certificaat, auditrapporten en documentatie beoordelen en het traject waar mogelijk voortzetten binnen uw lopende certificatiecyclus. 

Wat zijn de ISO 27001-eisen? 

Om ISO 27001-certificering te behalen, moet uw organisatie een werkend ISMS hebben ingericht en aantonen dat informatiebeveiligingsrisico’s structureel worden beheerst. De belangrijkste ISO 27001-eisen zijn onder meer: 

 

  • een duidelijke scope voor het ISMS; 

  • vastgelegde rollen, verantwoordelijkheden en doelstellingen; 

  • beleid voor informatiebeveiliging; 

  • een uitgewerkte risicobeoordeling en risicobehandeling; 

  • een Statement of Applicability (SoA) met geselecteerde beheersmaatregelen; 

  • passende technische, fysieke en organisatorische maatregelen; 

  • interne audits en management reviews; 

  • aantoonbare continue verbetering; 

  • naleving van relevante wet- en regelgeving en contractuele eisen. 

 

Deze eisen helpen uw organisatie om informatiebeveiliging niet als losse IT-maatregel te organiseren, maar als managementsysteem dat aansluit op risico’s, processen, medewerkers en bedrijfsdoelstellingen. 

 

Overstappen naar een andere certificeringsinstantie voor ISO 27001? 

Heeft u al een ISO 27001-certificaat, maar overweegt u een overstap? Wij kunnen uw bestaande certificering overnemen zonder dat u opnieuw hoeft te beginnen. We beoordelen uw certificaat, auditrapporten, openstaande bevindingen, scope en planning, zodat de overstap waar mogelijk aansluit op uw lopende certificatiecyclus. 
 

 

 

Trainingen voor ISO 27001 en informatiebeveiliging 

Kennis van de norm helpt om uw certificeringstraject goed voor te bereiden en uw ISMS in de praktijk te laten werken. Bureau Veritas biedt trainingen op het gebied van ISO 27001, interne audits en informatiebeveiligingsmanagement. 

 

Daarmee versterken medewerkers hun normkennis en bereiden zij zich beter voor op interne en externe audits. 

 

Wilt u direct een offerte of heeft u vragen voor sales?

Neem contact op 💬

  • 1. Wat is ISO 27001?

    ISO 27001 is de internationale norm voor informatiebeveiligingsmanagementsystemen. De norm beschrijft eisen voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System, ook wel ISMS.

    Met ISO 27001-certificering laat u zien dat uw organisatie informatiebeveiligingsrisico’s structureel beheerst.

  • 2. Wat is een ISMS?

    ISMS staat voor Information Security Management System. Dit is een managementsysteem waarmee organisaties informatiebeveiliging gestructureerd organiseren. Het ISMS helpt om risico’s te identificeren, passende maatregelen te nemen, prestaties te monitoren en continu te verbeteren.

  • 3. Is ISO 27001 verplicht?

    ISO 27001-certificering is meestal niet wettelijk verplicht. Het is een vrijwillige internationale norm. In de praktijk kan certificering wel een harde eis of duidelijk voordeel zijn, bijvoorbeeld bij aanbestedingen, leveranciersselecties, security assessments of contractuele afspraken met klanten.

  • 4. Is ISO 27001 hetzelfde als voldoen aan AVG of NIS2?

    Nee. ISO 27001 vervangt geen wettelijke verplichtingen onder AVG of NIS2. De AVG vraagt om passende technische en organisatorische maatregelen voor beveiliging van persoonsgegevens; NIS2 richt zich op cybersecurity en risicobeheersing in kritieke sectoren. ISO 27001 kan wel helpen om informatiebeveiligingsrisico’s, maatregelen en bewijsvoering gestructureerd te organiseren.

  • 5. Voor welke organisaties is ISO 27001 relevant?

    ISO 27001 is relevant voor organisaties die vertrouwelijke of bedrijfskritische informatie verwerken. Denk aan IT-bedrijven, SaaS-aanbieders, zorgorganisaties, financiële instellingen, overheden, zakelijke dienstverleners en organisaties die gegevens van klanten, medewerkers of derden beheren.

  • 6. Wat is het verschil tussen ISO 27001 en ISO 27002?

    ISO 27001 is de certificeerbare norm voor informatiebeveiligingsmanagementsystemen. ISO 27002 is een richtlijn met maatregelen en best practices voor informatiebeveiliging. Organisaties kunnen zich certificeren tegen ISO 27001, niet tegen ISO 27002.

  • 7. Hoe starten we met ISO 27001-certificering?

    Een goed startpunt is inzicht krijgen in uw huidige informatiebeveiliging, risico’s, scope, processen, systemen, leveranciers en gewenste certificeringsdoelstelling.

    Bureau Veritas Certification bespreekt uw organisatie, activiteiten, locaties en scope en maakt op basis daarvan een passend certificatievoorstel.

  • 8. Waar kijkt een auditor naar tijdens een ISO 27001-audit?

    Tijdens een ISO 27001-audit beoordeelt de auditor of uw ISMS voldoet aan de eisen van de norm en effectief werkt in de praktijk.

    De belangrijkste auditpunten zijn:

    • context van uw organisatie en scope van het ISMS;
    • informatiebeveiligingsbeleid en doelstellingen;
    • risicobeoordeling en risicobehandeling;
    • Statement of Applicability en geselecteerde beheersmaatregelen;
    • rollen, verantwoordelijkheden en bewustwording;
    • leveranciers, uitbestede processen en contractuele eisen;
    • monitoring, metingen en evaluatie;
    • interne audits en management review;
    • afwijkingen, corrigerende maatregelen en continue verbetering.

    De audit draait niet alleen om documentatie. De auditor kijkt ook naar hoe informatiebeveiliging in de praktijk is ingericht, toegepast en opgevolgd.

  • 9. Hoe ziet het ISO 27001-certificeringstraject eruit?

    Het ISO 27001-certificeringstraject bestaat uit voorbereiding, twee auditfasen en certificaatuitgifte.

    Voorbereiding

    Bureau Veritas Certification bepaalt samen met u de certificeringsscope en stelt een certificatieovereenkomst op.

    Stage 1-audit: gereedheid voor certificering

    De auditor beoordeelt of uw organisatie klaar is voor de certificatieaudit. Daarbij kijkt de auditor onder meer naar scope, documentatie, risicobeoordeling, Statement of Applicability, interne audits, management review en de toepassing van ISO 27001-eisen.

    Stage 2-audit: praktijktoetsing

    De auditor beoordeelt of het ISMS daadwerkelijk werkt in de praktijk. Dit gebeurt onder meer via interviews, procesbeoordelingen, toetsing van registraties, beoordeling van beheersmaatregelen en opvolging van afwijkingen.

    Certificaatuitgifte

    Na een succesvolle audit en inhoudelijke beoordeling kan Bureau Veritas Certification het ISO 27001-certificaat afgeven.

  • 10. Hoe lang is een ISO 27001-certificaat geldig?

    Een ISO 27001-certificaat is doorgaans drie jaar geldig, mits de organisatie blijft voldoen aan de eisen van de norm. Binnen deze driejarige cyclus vinden tussentijdse surveillance audits plaats. Aan het einde van de cyclus is een recertification audit nodig om het certificaat te verlengen.

  • 11. Kan ISO 27001 worden gecombineerd met ISO 9001 of ISO 14001?

    Ja. ISO 27001 volgt dezelfde geharmoniseerde structuur als andere ISO-managementsysteemnormen. Daardoor is de norm goed te combineren met bijvoorbeeld ISO 9001 voor kwaliteitsmanagement, ISO 14001 voor milieumanagement of ISO 45001 voor gezond en veilig werken.

    Voor organisaties met meerdere normen helpt dit om één efficiënter en consistenter managementsysteem in te richten.

  • 12. Wat kost ISO 27001-certificering?

    De kosten hangen onder meer af van de omvang van uw organisatie, het aantal locaties, de scope van het ISMS, het aantal processen en systemen binnen de scope, de complexiteit van leveranciersrelaties, de gekozen beheersmaatregelen en de mate waarin documentatie en bewijsvoering al zijn ingericht. Bureau Veritas Certification bespreekt deze factoren vooraf en maakt op basis daarvan een passende offerte.

  • 13. Kan Bureau Veritas onze bestaande ISO 27001-certificering overnemen?

    Ja. Als uw organisatie al ISO 27001-gecertificeerd is en wil overstappen naar Bureau Veritas Certification, bekijken we hoe dit past binnen uw huidige certificatiecyclus. Daarbij kijken we naar uw certificaat, auditrapporten, openstaande bevindingen, scope, planning en waar relevant de actuele Statement of Applicability.

    Voor een soepele overstap hebben we meestal uw huidige ISO 27001-certificaat, recente auditrapporten, de actuele scope en een contactpersoon voor coördinatie nodig.