# Bijlage B

(informatief)

## Vergelijking van NEN 7510-1:2024 (dit document) met NEN 7510-1:2017+A1:2020

Het doel van deze bijlage is om achterwaartse compatibiliteit met NEN 7510-1:2017+A1:2020 te bieden aan organisaties die momenteel die norm gebruiken en nu naar de editie van 2024 willen overstappen.

Tabel B.1 laat zien hoe de eisen in hoofdstukken 4 t/m 10 van NEN 7510-1:2017+A1:2020 corresponderen met de eisen in NEN 7510-1:2024.

**Tabel B.1 — Vergelijking tussen 7510-1:2017+A1:2020 en NEN 7510-1:2024**

<table
<colgroup
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 35%" /
</colgroup
<thead
<tr
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2017+A1:2020</strong</p
</blockquote</th
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2024</strong</p
</blockquote</th
<th<blockquote
<p<strongAanpassing</strong</p
</blockquote</th
</tr
</thead
<tbody
<tr
<td<blockquote
<p4.1</p
</blockquote</td
<td<blockquote
<pInzicht in de organisatie en haar context</p
</blockquote</td
<td<blockquote
<p4.1</p
</blockquote</td
<td<blockquote
<pInzicht in de organisatie en haar context</p
</blockquote</td
<td<blockquote
<pToevoeging: ‘De organisatie moet vaststellen of klimaatverandering een relevant belangrijk punt (issue) is.’</p
</blockquote</td
</tr
<tr
<td<blockquote
<p4.2</p
</blockquote</td
<td<blockquote
<pInzicht in de behoeften en verwachtingen van belanghebbenden</p
</blockquote</td
<td<blockquote
<p4.2</p
</blockquote</td
<td<blockquote
<pInzicht in de behoeften en verwachtingen van belanghebbenden</p
</blockquote</td
<td<blockquote
<pVerwijderd bij b): ‘voor informatiebeveiliging’.</p
<pToevoeging: ‘c) welke van deze eisen zullen worden geadresseerd in het managementsysteem voor informatiebeveiliging’.</p
<pToevoeging: ‘OPMERKING 2 Belangrijke belanghebbenden kunnen eisen hebben met betrekking tot klimaatverandering.’</p
</blockquote</td
</tr
<tr
<td<blockquote
<p4.3</p
</blockquote</td
<td<blockquote
<pHet toepassingsgebied van het managementsysteem voor informatiebeveiliging vaststellen</p
</blockquote</td
<td<blockquote
<p4.3</p
</blockquote</td
<td<blockquote
<pHet toepassingsgebied van het managementsysteem voor informatiebeveiliging vaststellen</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p4.4</p
</blockquote</td
<td<blockquote
<pManagementsysteem voor informatiebeveiliging</p
</blockquote</td
<td<blockquote
<p4.4</p
</blockquote</td
<td<blockquote
<pManagementsysteem voor informatiebeveiliging</p
</blockquote</td
<td<blockquote
<pToevoeging: ‘met inbegrip van de benodigde processen en hun interacties’.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p5.1</p
</blockquote</td
<td<blockquote
<pLeiderschap en betrokkenheid</p
</blockquote</td
<td<blockquote
<p5.1 a)</p
</blockquote</td
<td<blockquote
<pLeiderschap en betrokkenheid</p
</blockquote</td
<td<blockquote
<pVervanging in eerste zin: ‘directie’ door ‘topmanagement’.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p5.1 h)</p
</blockquote</td
<td<blockquote
<pLeiderschap en betrokkenheid</p
</blockquote</td
<td<blockquote
<p5.1 h)</p
</blockquote</td
<td<blockquote
<pLeiderschap en betrokkenheid</p
</blockquote</td
<td<blockquote
<pVervanging: ‘managementfuncties’ door ‘managementrollen’.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p5.2</p
</blockquote</td
<td<blockquote
<pBeleid</p
</blockquote</td
<td<blockquote
<p5.2</p
</blockquote</td
<td<blockquote
<pBeleid</p
</blockquote</td
<td<blockquote
<pVervanging in eerste zin: ‘directie’ door ‘topmanagement’.</p
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
</tbody
</table

<table
<colgroup
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 35%" /
</colgroup
<thead
<tr
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2017+A1:2020</strong</p
</blockquote</th
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2024</strong</p
</blockquote</th
<th<blockquote
<p<strongAanpassing</strong</p
</blockquote</th
</tr
</thead
<tbody
<tr
<td<blockquote
<p5.3</p
</blockquote</td
<td<blockquote
<pRollen, verantwoordelijkheden en bevoegdheden binnen de organisatie</p
</blockquote</td
<td<blockquote
<p5.3</p
</blockquote</td
<td<blockquote
<pRollen, verantwoordelijkheden en bevoegdheden binnen de organisatie</p
</blockquote</td
<td<blockquote
<pVervanging in eerste zin: ‘directie’ door ‘topmanagement’ en toegevoegd: ‘binnen de organisatie’.</p
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p6.1.1 a)</p
</blockquote</td
<td<blockquote
<pActies om risico’s te beperken en kansen te benutten – Algemeen</p
</blockquote</td
<td<blockquote
<p6.1.1 a)</p
</blockquote</td
<td<blockquote
<pActies om risico’s te beperken en kansen te benutten – Algemeen</p
</blockquote</td
<td<blockquote
<pVervanging: ‘te bewerkstelligen’ door ‘te waarborgen’.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p6.1.1 d)</p
</blockquote</td
<td<blockquote
<pActies om risico’s te beperken en kansen te benutten – Algemeen</p
</blockquote</td
<td<blockquote
<p6.1.1 d)</p
</blockquote</td
<td<blockquote
<pMaatregelen om risico’s te beperken en kansen te benutten – Algemeen</p
</blockquote</td
<td<blockquote
<pVervanging: ‘plannen om deze risico’s te beperken en kansen te benutten’ door ‘acties plannen om deze risico’s en kansen op te pakken’.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p6.1.2</p
</blockquote</td
<td<blockquote
<pRisicobeoordeling van informatiebeveiliging</p
</blockquote</td
<td<blockquote
<p6.1.2</p
</blockquote</td
<td<blockquote
<pRisicobeoordeling van informatiebeveiliging</p
</blockquote</td
<td<blockquote
<pVervanging in eerste zin: ‘proces’ door ‘procedure’.</p
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p6.1.3</p
</blockquote</td
<td<blockquote
<pBehandeling van informatiebeveiligings- risico’s</p
</blockquote</td
<td<blockquote
<p6.1.3</p
</blockquote</td
<td<blockquote
<pBehandeling van informatiebeveiligings- risico’s</p
</blockquote</td
<td<blockquote
<pVervanging bij punt d): ‘benodigde beheersmaatregelen’ door ‘noodzakelijke beheersmaatregelen’.</p
<pVerder behoudens tekstuele aan- passingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p6.2</p
</blockquote</td
<td<blockquote
<pInformatiebeveiligings- doelstellingen en de planning om ze te bereiken</p
</blockquote</td
<td<blockquote
<p6.2</p
</blockquote</td
<td<blockquote
<pInformatiebeveiligings- doelstellingen en de planning om ze te bereiken</p
</blockquote</td
<td<blockquote
<pToevoeging in eerste zin: ‘en op relevante niveaus’.</p
<pToevoeging: ‘d) worden gemonitord’.</p
<pVerder behoudens tekstuele aan- passingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p6.3</p
</blockquote</td
<td</td
<td<blockquote
<p6.3</p
</blockquote</td
<td<blockquote
<pPlanning van wijzigingen</p
</blockquote</td
<td<blockquote
<pToevoeging: ‘Wanneer de organisatie besluit dat er een noodzaak is voor wijzigingen in het managementsysteem voor informatiebeveiliging, moeten de wijzigingen worden uitgevoerd volgens een geplande werkwijze.’</p
</blockquote</td
</tr
<tr
<td<blockquote
<p7.1</p
</blockquote</td
<td<blockquote
<pMiddelen</p
</blockquote</td
<td<blockquote
<p7.1</p
</blockquote</td
<td<blockquote
<pMiddelen</p
</blockquote</td
<td<blockquote
<pGeen aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p7.2</p
</blockquote</td
<td<blockquote
<pCompetentie</p
</blockquote</td
<td<blockquote
<p7.2</p
</blockquote</td
<td<blockquote
<pCompetentie</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p7.3</p
</blockquote</td
<td<blockquote
<pBewustzijn</p
</blockquote</td
<td<blockquote
<p7.3</p
</blockquote</td
<td<blockquote
<pBewustzijn</p
</blockquote</td
<td<blockquote
<pGeen aanpassing.</p
</blockquote</td
</tr
</tbody
</table

<table
<colgroup
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 35%" /
</colgroup
<thead
<tr
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2017+A1:2020</strong</p
</blockquote</th
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2024</strong</p
</blockquote</th
<th<blockquote
<p<strongAanpassing</strong</p
</blockquote</th
</tr
</thead
<tbody
<tr
<td<blockquote
<p7.4</p
</blockquote</td
<td<blockquote
<pCommunicatie</p
</blockquote</td
<td<blockquote
<p7.4</p
</blockquote</td
<td<blockquote
<pCommunicatie</p
</blockquote</td
<td<blockquote
<pVervanging: ‘d) wie moet communiceren’ en ‘e) volgens welke processen de communicatie moet plaatsvinden’ door ‘d) hoe te communiceren’.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p7.5.1</p
</blockquote</td
<td<blockquote
<pGedocumenteerde informatie – Algemeen</p
</blockquote</td
<td<blockquote
<p7.5.1</p
</blockquote</td
<td<blockquote
<pGedocumenteerde informatie – Algemeen</p
</blockquote</td
<td<blockquote
<pGeen aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p7.5.2</p
</blockquote</td
<td<blockquote
<pCreëren en actualiseren</p
</blockquote</td
<td<blockquote
<p7.5.2</p
</blockquote</td
<td<blockquote
<pCreëren en actualiseren</p
</blockquote</td
<td<blockquote
<pGeen aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p7.5.3</p
</blockquote</td
<td<blockquote
<pBeheersing van gedocumenteerde informatie</p
</blockquote</td
<td<blockquote
<p7.5.3</p
</blockquote</td
<td<blockquote
<pBeheersing van gedocumenteerde informatie</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p8.1</p
</blockquote</td
<td<blockquote
<pOperationele planning en beheersing</p
</blockquote</td
<td<blockquote
<p8.1</p
</blockquote</td
<td<blockquote
<pOperationele planning en beheersing</p
</blockquote</td
<td<blockquote
<pAanvulling in eerste zin:</p
<p‘door:</p
</blockquote
<ul
<li<pcriteria vast te stellen voor de processen;</p</li
<li<pprocesbeheersing te implementeren in overeenstemming met de criteria.’</p</li
</ul
<blockquote
<pVervanging in laatste zin: ‘De organisatie moet bewerkstelligen dat uitbestede processen worden vastgesteld en beheerst.’ door ‘De organisatie moet bewerkstelligen dat door externen geleverde processen, producten of diensten die relevant zijn voor het managementsysteem voor informatiebeveiliging, worden beheerst.’</p
</blockquote</td
</tr
<tr
<td<blockquote
<p8.2</p
</blockquote</td
<td<blockquote
<pRisicobeoordeling van informatiebeveiliging</p
</blockquote</td
<td<blockquote
<p8.2</p
</blockquote</td
<td<blockquote
<pRisicobeoordeling van informatiebeveiliging</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p8.3</p
</blockquote</td
<td<blockquote
<pInformatiebeveiligings- risico’s behandelen</p
</blockquote</td
<td<blockquote
<p8.3</p
</blockquote</td
<td<blockquote
<pInformatiebeveiligings- risico’s behandelen</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p9.1</p
</blockquote</td
<td<blockquote
<pMonitoren, meten, analyseren en evalueren</p
</blockquote</td
<td<blockquote
<p9.1</p
</blockquote</td
<td<blockquote
<pMonitoren, meten, analyseren en evalueren</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p9.2</p
</blockquote</td
<td<blockquote
<pInterne audit</p
</blockquote</td
<td<blockquote
<p9.2</p
</blockquote</td
<td<blockquote
<pInterne audit</p
</blockquote</td
<td<blockquote
<pToevoeging: subkoppen ‘9.2.1 Algemeen’ en ‘9.2.2 Intern auditprogramma’.</p
<pVerder behoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
</tbody
</table

<table
<colgroup
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 8%" /
<col style="width: 24%" /
<col style="width: 35%" /
</colgroup
<thead
<tr
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2017+A1:2020</strong</p
</blockquote</th
<th colspan="2"<blockquote
<p<strongNEN 7510-1:2024</strong</p
</blockquote</th
<th<blockquote
<p<strongAanpassing</strong</p
</blockquote</th
</tr
</thead
<tbody
<tr
<td<blockquote
<p9.3</p
</blockquote</td
<td<blockquote
<pDirectiebeoordeling</p
</blockquote</td
<td<blockquote
<p9.3</p
</blockquote</td
<td<blockquote
<pManagement review</p
</blockquote</td
<td<blockquote
<pToevoeging: subkoppen ‘9.3.1 Algemeen’, ‘9.3.2 Input voor management review’ en ‘9.3.3 Resultaten van de management review’.</p
<pVervanging: ’directie’ door ‘topmanagement’.</p
<pToevoeging: ‘c) wijzigingen in de behoeften en verwachtingen van de belanghebbenden die relevant zijn voor het managementsysteem voor informatiebeveiliging’.</p
<pVerder behoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p10.1</p
</blockquote</td
<td<blockquote
<pAfwijkingen en corrigerende maatregelen</p
</blockquote</td
<td<blockquote
<p10.2</p
</blockquote</td
<td<blockquote
<pAfwijkingen en corrigerende maatregelen</p
</blockquote</td
<td style="text-align: left;"<blockquote
<pBehoudens tekstuele aanpassingen in het kader van leesbaarheid geen inhoudelijke aanpassing.</p
</blockquote</td
</tr
<tr
<td<blockquote
<p10.2</p
</blockquote</td
<td<blockquote
<pContinue verbetering</p
</blockquote</td
<td<blockquote
<p10.1</p
</blockquote</td
<td<blockquote
<pContinue verbetering</p
</blockquote</td
<td<blockquote
<pGeen aanpassing.</p
</blockquote</td
</tr
</tbody
</table

