#iso27001/2023/NL
Publicatiedatum: augustus 2023


| 2023 ID | Onderwerp                                                                  | Brontekst                      |
| :------ | :------------------------------------------------------------------------- | :----------------------------- |
| **0**   | **Inleiding**                                                              | [BT](c-0.md)    |
| **1**   | **Onderwerp en toepassingsgebied**                                         | [BT](c-1.md)    |
| **2**   | **Normatieve verwijzingen**                                                | [BT](c-2.md)    |
| **3**   | **Termen en definities**                                                   | [BT](c-3.md)    |
| **4**   | **Context van de organisatie**                                             |                                |
| 4.1     | Inzicht in de organisatie en haar context                                  | [BT](c-4.1.md)  |
| 4.2     | Inzicht in de behoeften en verwachtingen van belanghebbenden               | [BT](c-4.2.md)  |
| 4.3     | Het toepassingsgebied van het managementsysteem voor informatiebeveiliging | [BT](c-4.3.md)  |
| 4.4     | Managementsysteem voor informatiebeveiliging                               | [BT](c-4.4.md)  |
| **5**   | **Leiderschap**                                                            |                                |
| 5.1     | Leiderschap en betrokkenheid                                               | [BT](c-5.1.md)  |
| 5.2     | Beleid                                                                     | [BT](c-5.2.md)  |
| 5.3     | Rollen, verantwoordelijkheden en bevoegdheden binnen de organisatie        | [BT](c-5.3.md)  |
| **6**   | **Planning**                                                               |                                |
| 6.1     | Acties om risico's en kansen op te pakken                                  | [BT](c-6.1.md)  |
| 6.2     | Informatiebeveiligingsdoelstellingen en de planning om ze te bereiken      | [BT](c-6.2.md)  |
| 6.3     | Planning van wijzigingen                                                   | [BT](c-6.3.md)  |
| **7**   | **Ondersteuning**                                                          |                                |
| 7.1     | Middelen                                                                   | [BT](c-7.1.md)  |
| 7.2     | Competentie                                                                | [BT](c-7.2.md)  |
| 7.3     | Bewustzijn                                                                 | [BT](c-7.3.md)  |
| 7.4     | Communicatie                                                               | [BT](c-7.4.md)  |
| 7.5     | Gedocumenteerde informatie                                                 | [BT](c-7.5.md)  |
| **8**   | **Uitvoering**                                                             |                                |
| 8.1     | Operationele planning en beheersing                                        | [BT](c-8.1.md)  |
| 8.2     | Risicobeoordeling van informatiebeveiliging                                | [BT](c-8.2.md)  |
| 8.3     | Informatiebeveiligingsrisico's behandelen                                  | [BT](c-8.3.md)  |
| **9**   | **Evaluatie van de prestaties**                                            |                                |
| 9.1     | Monitoren, meten, analyseren en evalueren                                  | [BT](c-9.1.md)  |
| 9.2     | Interne audit                                                              | [BT](c-9.2.md)  |
| 9.3     | Management review                                                          | [BT](c-9.3.md)  |
| **10**  | **Verbetering**                                                            |                                |
| 10.1    | Continue verbetering                                                       | [BT](c-10.1.md) |
| 10.2    | Afwijkingen en corrigerende maatregelen                                    | [BT](c-10.2.md) |
