Organisaties verwerken steeds meer data om producten en diensten te leveren die aansluiten op de wensen van de klant. Wanneer deze data persoonlijke, financiële of medische informatie bevatten, hebben bedrijven zowel een morele als een wettelijke verplichting om de data te beveiligen tegen cyberaanvallen.
De NEN-EN-ISO/IEC 27000-serie geeft hiervoor richtlijnen. De normen helpen bij het beheren van de beveiliging van bijvoorbeeld financiële informatie, intellectueel eigendom, werknemersgegevens of informatie die door derden wordt toevertrouwd. NEN-EN-ISO/IEC 27001 is de bekendste norm in de NEN-ISO/IEC 27000-serie en geeft richtlijnen voor een informatiebeveiligingsbeheersysteem (ISMS). Het is een internationale norm waaraan een organisatie zich ook kan laten certificeren.
Oog voor detail
Voor de auditor die is belast met het controleren van een organisatie kan het een complex proces zijn. Een goede audit vereist namelijk voorbereiding en aandacht voor detail. De norm NEN-ISO/IEC 27007 Information technology - Security techniques - Guidelines for information security management systems auditing biedt uitkomst. Het helpt beide partijen zich goed voor te bereiden op een audit door duidelijke richtlijnen te geven.
NEN-ISO/IEC 27007 biedt richtlijnen voor het beheren van:
- een auditprogramma voor informatiebeveiligingsbeheersystemen (ISMS)
- het uitvoeren van een interne en externe ISMS-audits in overeenstemming met NEN-ISO/IEC 27001
- de competentie en evaluatie van ISMS-auditors
- de controle of is voldaan aan de eisen in NEN-EN-ISO/IEC 27001
NEN-ISO/IEC 27007 biedt voordelen voor elk type organisatie en gebruiker, inclusief kleine en middelgrote organisaties. Ook kan de norm worden gebruikt in combinatie met de richtlijnen in ISO 19011:2011.
Meer informatie
De normcommissie Informatiebeveiliging, Cyber security en Privacy houdt zich bezig met het vaststellen van nationale normen voor informatiebeveiliging en cryptografie. De normcommissie bepaalt het Nederlandse standpunt en het vaststellen van commentaar over de internationale normen en Europese normen die in ontwikkeling zijn.
27 maart 2024 (Face-to-face én Live Video Stream) Schrijf in voor al weer de elfde editie van ons jaarlijkse congres met wederom een ijzersterke sprekers line-up. Op deze editie behandelen wij belangrijke thema’s als Data Architectuur, D...
28 maart 2024 (halve dag)Praktische workshop met Alec Sharp [Halve dag] Deze workshop door Alec Sharp introduceert conceptmodellering vanuit een non-technisch perspectief. Alec geeft tips en richtlijnen voor de analist, en verkent datamodellering op ...
28 maart 2023 Dit seminar met Mike Ferguson gaat dieper in op de ontwikkeling van dataproducten en ook hoe je een datamarktplaats kunt gebruiken om het delen van dataproducten in de hele organisatie te regelen en te delen om de time-to-value te ver...
28 maart 2023 Dit seminar behandelt de strategische implementatie van Knowledge Graph-initiatieven binnen organisaties en biedt een uitgebreid raamwerk waarin geavanceerde technieken worden gecombineerd met praktijkcases. Het voorziet deelneme...
9 april 2024 Workshop met BPM-specialist Christian Gijsels over AI-Gedreven Business Analyse met ChatGPT. Kunstmatige Intelligentie, ongetwijfeld een van de meest baanbrekende technologieën tot nu toe, opent nieuwe deuren voor analisten met inno...
11 april 2024 Praktische workshop Datavisualisatie - Dashboards en Data Storytelling. Hoe gaat u van data naar inzicht? En hoe gaat u om met grote hoeveelheden data, de noodzaak van storytelling en data science? Lex Pierik behandelt de stromingen in ...
16 april 2024 Praktisch en interactief seminar met Nigel Turner Data-gedreven worden lukt niet door alleen nieuwe technologie en tools aan te schaffen. Het vereist een transformatie van bestaande business modellen, met cultuurverandering, een herontw...
24 en 25 april 2024 Organisaties hebben behoefte aan data science, selfservice BI, embedded BI, edge analytics en klantgedreven BI. Vaak is het dan ook tijd voor een nieuwe, toekomstbestendige data-architectuur. Dit tweedaagse seminar geeft antwoord ...
Deel dit bericht