ISO 27001
Het opzetten van een Information Security Management System (ISO 27001) conform de ISO 27001 norm is een goede basis om ervoor te zorgen dat informatiebeveiliging een blijvend aandachtspunt blijft binnen de organisatie.
Wat is ISO 27001
ISO 27001 is een wereldwijd erkende norm op het gebied van informatiebeveiliging. Met ISO 27001 certificering laat u zien dat u voldoet aan alle eisen rondom informatiebeveiliging.
De ISO 27001 standaard biedt een procesgerichte aanpak voor het opzetten, implementeren en verbeteren van een managementsysteem voor informatiebeveiliging (ISMS). Informatiemiddelen die volgens deze standaard beschermd moeten worden, variëren van digitale informatie, papieren informatie, persoonsgegevens en fysieke middelen (computers en netwerken) tot kennis die aanwezig is bij individuele medewerkers. Aandachtsgebieden hierbij lopen uiteen van competentieontwikkeling van medewerkers tot technische bescherming tegen computerfraude.
ISO 27001 certificering
Met een ISO 27001 certificaat bewijst de organisatie dat alle risico’s rond vertrouwelijkheid en beschikbaarheid van gevoelige informatie op adequate en integere wijze zijn afgedekt. Belangrijke onderwerpen van ISO 27001 zijn:
• Informatiebeveiligingsbeleid
• Benoemen en afwegen van risico’s
• Bewustwording in de organisatie
• Omgaan met beveiligingsincidenten
• Business Continuity Management
Octant biedt ondersteuning bij de volledige ontwikkeling en opzet van een online ISMS op basis van ISO 27001:2013. Indien gewenst kunnen wij ook bestaande (kwaliteits)managementsystemen omzetten naar een ISMS.
Wil je meer weten? Neem gerust contact met ons op.