---
notetype: reference
standard: ISO 27001
version: 2023
language: NL
type: clause
id: "C.8.2"
title: "Risicobeoordeling van informatiebeveiliging"
tags:
- iso27001/2023/NL
- sourcetext
status: active
---
## 8.2 Risicobeoordeling van informatiebeveiliging

De organisatie moet, met geplande tussenpozen of zodra belangrijke veranderingen worden voorgesteld of zich voordoen, risicobeoordelingen voor informatiebeveiliging uitvoeren, rekening houdend met de in 6.1.2 a) vastgestelde criteria.

De organisatie moet gedocumenteerde informatie bewaren over de resultaten van de risicobeoordelingen voor informatiebeveiliging.
