← Normen
ISO/IEC 27001:2022 CertificeerbaarISO/IEC

Information security, cybersecurity and privacy protection — Information security management systems — Requirements

Het certificeerbare ISMS. De versie van 2022 heeft bijlage A gereorganiseerd in 93 beheersmaatregelen, verdeeld over vier thema’s, en elf nieuwe beheersmaatregelen ingevoerd, waaronder dreigingsinformatie en ICT-gereedheid voor bedrijfscontinuïteit — het directe raakvlak met ISO 22301.

Officiële tekst

Voor wie het geldt

  • CISO’s
  • Dienstverleners die hun beveiliging moeten aantonen
  • Entiteiten die onder NIS2 of DORA vallen

Hoofdlijnen

  • A.5.29 en A.5.30 brengen continuïteit binnen het ISMS
  • De verklaring van toepasselijkheid onderbouwt elke opgenomen of uitgesloten beheersmaatregel
  • Een ISMS en een BCMS delen 70% van hun structuur: door ze samen te auditen bespaart u een derde van de tijd

Bescherming van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie.