ISO/IEC 27001 is wereldwijd de meest gevraagde norm voor informatiebeveiliging. Voor ICT- en SaaS-bedrijven is het inmiddels een commerciële basisvereiste; voor zorginstellingen vormt het het fundament onder NEN 7510. Wij begeleiden je van nulmeting tot certificaat, in 4 tot 9 maanden, met vaste prijs.
ISO 27001:2022 bestaat uit twee delen: een procesgericht managementsysteem (clausules 4–10) en een set van 93 beveiligingsmaatregelen in Annex A. Beide moeten op orde zijn voor certificering.
De PDCA-cyclus toegepast op informatiebeveiliging. Hier draait het om beleid, processen en het kunnen aantonen dat je structureel verbetert.
De controlelijst waaruit je kiest wat van toepassing is op jouw risico's. Sinds 2022 georganiseerd in 4 thema's i.p.v. 14 categorieën.
— Welke maatregelen voor jou gelden, leg je vast in de Verklaring van Toepasselijkheid (SoA).
Strikt genomen is ISO 27001 nooit wettelijk verplicht, maar voor veel organisaties in zorg en ICT is het commercieel of contractueel een vereiste geworden.
Klanten vragen het certificaat in leveranciersvragenlijsten. Zonder ISO 27001 kom je niet door zakelijke inkooptrajecten.
Wettelijk geldt NEN 7510, maar wij raden combinatie aan. ISO 27001 levert internationale erkenning en betere leveranciersacceptatie.
Voor publieke aanbestedingen (overheid, semi-publiek) wordt ISO 27001 of NEN 7510 vrijwel altijd als knock-out criterium gevraagd.
ISO 27001 dekt ~70% van NIS2 af. Combineren in één traject is veelal de slimste route, voor zowel kostenefficiency als overzicht.
Verwerkers van persoonsgegevens op grote schaal. Klanten vragen aantoonbare grip via certificering.
Voor wie volgende stap zet richting grootzakelijke klanten of internationalisering. Het certificaat opent deuren.
ISO 27001 is het fundament. Voor zorgorganisaties bouw je NEN 7510 erbovenop; voor wie onder NIS2 valt, integreer je NIS2-vereisten in het bestaande managementsysteem.
ISO 27001 is de certificeerbare norm: een gestructureerd managementsysteem voor informatiebeveiliging. ISO 27002 is een uitvoerige leidraad bij de 93 maatregelen uit Annex A. Je certificeert tegen 27001 en gebruikt 27002 als toelichting bij de implementatie.
Het managementsysteem (clausules 4–10) is grotendeels gelijk gebleven. Annex A is hervormd: van 114 controls in 14 categorieën naar 93 controls in 4 thema's. Er zijn 11 nieuwe controls toegevoegd (o.a. threat intelligence, cloud security, secure coding). De overgangstermijn voor bestaande certificaten eindigde 31 oktober 2025. Voor nieuwe implementaties is ISO 27001:2022 de meest recente norm.
De externe audit zelf staat los van onze begeleiding. Indicatie: €6.000 – €15.000 voor een MKB-organisatie over de driejaarscyclus (eerste audit + 2× surveillance). De keuze van instantie beïnvloedt de prijs sterk. We adviseren tijdens het traject.
Ja, ISO 27001 staat scoping toe, je certificeert bv. alleen de SaaS-divisie of het ECD-platform. Dit verlaagt complexiteit én kosten. Wel moet de scope helder en logisch zijn (interfaces met de rest van de organisatie zijn dan een aandachtspunt).
Veel werk overlapt. Je hebt al een controle-framework dat we kunnen mappen naar ISO 27001-eisen. Een gecombineerde aanpak (ISO 27001 + SOC 2 onderhoud) bespaart vaak 30–40% inspanning t.o.v. losse trajecten.
Plan een kennismaking. We doen een korte intake en geven een eerlijke richtprijs en doorlooptijd voor jouw situatie.