Took copyrighted material out of the GIS repo
This commit is contained in:
parent
f53af4b9e0
commit
3ea4d4fbb0
345 changed files with 12578 additions and 0 deletions
|
|
@ -0,0 +1,223 @@
|
|||
#iso27001/2023/NL
|
||||
|
||||
# ISMS op hoofdlijnen
|
||||
|
||||
Een informatiebeveiligingsbeleid moet de hieronder genoemde punten adresseren.
|
||||
|
||||
_De nummering verwijst naar de hoofdstukken/paragrafen uit ISO 27001:2023_
|
||||
|
||||
**H4 Context van de organisatie**
|
||||
|
||||
H4.1 Relevante punten (intern en extern) die invloed kunnen hebben op het kunnen behalen van de doelstellingen m.b.t. informatiebeveiliging
|
||||
|
||||
Voorwaarde: formuleren doelstellingen m.b.t. informatiebeveiliging
|
||||
|
||||
H4.2 Relevante stakeholders en hun eisen, en welke hiervan geadresseerd zullen worden (binnen het domein informatiebeveiliging)
|
||||
|
||||
H4.3 Begrenzing en toepasselijkheid van het managementsysteem voor informatiebeveiliging, rekening houdend met H4.1, H4.2 en de raakvlakken met en afhankelijkheden van andere organisaties.
|
||||
|
||||
H4.4 Er moet een managementsysteem voor informatiebeveiliging worden ingericht, geïmplementeerd, onderhouden en verbeterd worden incl. benodigde processen.
|
||||
|
||||
**H5 Leiderschap**
|
||||
|
||||
H5.1 Het topmanagement moet leiderschap en betrokkenheid tonen door:
|
||||
|
||||
a) doelen en beleid voor informatiebeveiliging vast te stellen, dat compatibel is met de strategische richting van de organisatie
|
||||
Voorwaarde: strategie moet bekend zijn
|
||||
b) integratie van het informatiebeveiligingsmanagement in de processen van de organisatie
|
||||
c) beschikbaar stellen benodigde middelen
|
||||
d) communiceren van het belang en noodzaak van informatiebeveiligingsmanagement en de daaruit volgende eisen
|
||||
e) zorgen dat de doelstellingen/resultaten behaald worden
|
||||
f) mensen aansturen en ondersteunen om hun bijdrage te leveren
|
||||
g) bevorderen van continue verbetering
|
||||
h) ondersteunen van anderen bij de invulling van hun leiderschap
|
||||
|
||||
H.5.2 Het topmanagement moet een informatiebeveiligingsbeleid vaststellen dat:
|
||||
|
||||
a) passend is voor het doel van de organisatie
|
||||
b) doelstellingen bevat, of een kader om die vast te stellen (zie 6.2)
|
||||
c) zich committeren aan het voldoen aan de gedefinieerde eisen
|
||||
d) zich committeren aan continue verbetering
|
||||
e) het beleid moet beschikbaar zijn
|
||||
f) het beleid moet gecommuniceerd worden
|
||||
g) het beleid moet beschikbaar zijn voor belanghebbenden
|
||||
|
||||
H5.3 Het topmanagement moet rollen, verantwoordelijkheden en bevoegdheden toekennen en communiceren, om:
|
||||
|
||||
a) het managementsysteem voor informatiebeveiliging te laten voldoen aan de vastgestelde eisen (i.e. ISO 27001)
|
||||
b) te rapporteren over de prestaties van het managementsysteem voor informatiebeveiliging aan het topmanagement
|
||||
|
||||
**H6 Planning**
|
||||
|
||||
_H6.1 Risico’s en kansen_
|
||||
|
||||
H6.1.1 Risico’s en kansen moeten vastgesteld en geadresseerd worden (met overweging van de issues en eisen uit 4.1 en 4.2), om:
|
||||
|
||||
a) te zorgen dat de beoogde resultaten behaald worden (zie H51a en H5.2b)
|
||||
b) ongewenste effecten te voorkomen of te verminderen;
|
||||
c) continue verbetering te bereiken.
|
||||
|
||||
Acties om die risico’s en kansen op te pakken moeten:
|
||||
|
||||
d) gepland worden
|
||||
e) volgens een beschreven proces worden geïntegreerd, geïmplementeerd, en geëvalueerd (op doeltreffendheid)
|
||||
|
||||
H6.1.2 Er moet een procedure voor risicobeoordeling zijn die:
|
||||
|
||||
a) criteria voor risicoacceptatie en het uitvoeren van risicobeoordelingen bevat
|
||||
b) herhaalbaar is (consistent)
|
||||
c) risico’s voor vertrouwelijkheid, integriteit en beschikbaarheid identificeert en risico-eigenaren aanwijst
|
||||
d) van risico’s de impact, waarschijnlijkheid en risicoscore (R = P x I) beoordeelt
|
||||
e) de risico’s evalueert t.o.v. de criteria (a) en een prioriteit toekent.
|
||||
|
||||
H6.1.3 Er moet een procedure zijn voor risicobehandeling om:
|
||||
|
||||
a) passende opties voor behandeling te benoemen, o.b.v. de risicobeoordeling
|
||||
b) de nodige maatregelen vast te stellen
|
||||
c) de vastgestelde maatregelen te vergelijken met de maatregelen in ISO 27001 Annex A.
|
||||
d) een _verklaring van toepasselijkheid_ op te stellen met de maatregelen uit b), de rechtvaardiging daarvan, en of deze maatregelen geïmplementeerd zijn, en een rechtvaardigen voor het niet toepassen van specifieke maatregelen uit Annex A.
|
||||
e) een plan op te stellen voor de behandeling van risico’s
|
||||
f) de goedkeuring te krijgen van de risico-eigenaren voor die behandeling en de acceptatie van de restrisico’s.
|
||||
|
||||
_H6.2 Doelstellingen en planning (aanpak)_
|
||||
|
||||
Per functie en niveau moeten doelstellingen vastgesteld worden, die consistent en meetbaar zijn, en rekening houden met gestelde eisen en de resultaten van de risicobeoordeling en -behandeling.
|
||||
|
||||
De doelstellingen moeten worden gemonitord, gecommuniceerd, geactualiseerd, en gedocumenteerd.
|
||||
|
||||
De planningen moeten beschrijven wat er zal worden gedaan, welke middelen nodig zijn, wie verantwoordelijk is, wanneer het voltooid zal zijn, en hoe de resultaten worden geëvalueerd.
|
||||
|
||||
H8 behandelt de uitvoering van deze planningen.
|
||||
|
||||
_H6.3 Wijzigingen_
|
||||
|
||||
Wijzigingen in het managementsysteem moeten volgens een beschreven werkwijze worden doorgevoerd.
|
||||
|
||||
**H7 Ondersteuning**
|
||||
|
||||
Vaststellen welke middelen nodig zijn voor het managementsysteem voor informatiebeveiliging, en deze beschikbaar stellen. Dit betreft de volledige cyclus van inrichten, implementeren, onderhouden en continu verbeteren.
|
||||
|
||||
_H7.2 Competenties_
|
||||
|
||||
- Vaststellen van de benodigde competenties van relevante personen
|
||||
- Zorgen dat deze personen competent zijn of worden
|
||||
- De doeltreffendheid van ondernomen acties hiervoor evalueren
|
||||
- Bewijzen van competenties bewaren.
|
||||
|
||||
_H7.3 Bewustzijn_
|
||||
|
||||
Medewerkers (en ingehuurd personeel) moeten zich bewust zijn van het informatiebeveiligingsbeleid, hun bijdrage aan de doeltreffendheid daarvan en de voordelen die dat oplevert, en de gevolgen van het niet voldoen aan de gestelde eisen.
|
||||
|
||||
_H7.4 Communicatie_
|
||||
|
||||
Vaststellen van de relevante interne en externe communicatie, met onderwerpen, momenten, doelgroepen en medium.
|
||||
|
||||
_H7.5 Documentatie_
|
||||
|
||||
Het managementsysteem moet alle documentatie bevatten die vereist is vanuit normen, wet- en regelgeving, plus wat de organisatie zelf nodig vindt voor de doeltreffendheid van het managementsysteem (H7.5.1).
|
||||
|
||||
Dit mag in verhouding zijn tot de omvang van de organisatie, de complexiteit van de processen, en de competentie van de mensen.
|
||||
|
||||
Voor het creëren en actualiseren moet gezorgd worden voor (H7.5.2):
|
||||
|
||||
a) identificatie en beschrijving (bijv. een titel, datum, auteur of referentienummer);
|
||||
b) format (bijv. taal, softwareversie, afbeeldingen) en media (bijv. papier, elektronisch); en
|
||||
c) beoordeling en goedkeuring van geschiktheid en toereikendheid.
|
||||
|
||||
De documentatie moet beheerd worden zodat (H7.5.3) ze beschikbaar is waar en wanneer dat nodig is, en afdoende beveiligd is.
|
||||
|
||||
Dit moet ingevuld worden met activiteiten voor:
|
||||
- distributie, vindbaarheid en toegangsverlening
|
||||
- opslag en behoud van leesbaarheid
|
||||
- wijzigings- en versiebeheer
|
||||
- bewaring en vernietiging
|
||||
|
||||
**H8 Uitvoering**
|
||||
|
||||
_H8.1 Operationele planning en beheersing_
|
||||
|
||||
Er moeten processen geïmplementeerd worden om te voldoen aan vastgestelde eisen, en de in H6 vastgestelde acties uit te voeren.
|
||||
|
||||
Er moet voldoende documentatie zijn om vast te stellen dat die processen volgens plan zijn uitgevoerd.
|
||||
|
||||
Wijzigingen in die processen moeten planmatig worden uitgevoerd, en de consequenties van onbedoelde wijzigingen (uitzonderingen) moeten beoordeeld worden. Als het nodig is, moeten er maatregelen komen om nadelige effecten tegen te gaan.
|
||||
|
||||
Er moeten ook processen zijn voor de beheersing van informatiebeveiliging van extern geleverde processen, producten of diensten.
|
||||
|
||||
_H8.2 Risicobeoordelingen_ moeten regelmatig worden uitgevoerd, èn bij belangrijke (interne of externe) veranderingen (volgens de criteria uit H6.1.2a). De resultaten moeten gedocumenteerd worden.
|
||||
|
||||
_H8.3_ Vervolgens moet het _Risicobehandelingsplan_ (uit H6.1.3e) geimplementeerd worden. De resultaten moeten gedocumenteerd worden.
|
||||
|
||||
**H9 Evaluatie**
|
||||
|
||||
_H9.1 Monitoren, meten, analyseren en evalueren_
|
||||
|
||||
De organisatie moet vaststellen wat er gemonitord en gemeten moet worden, hoe dat moet gebeuren (reproduceerbaar en vergelijkbaar), wanneer en door wie dat moet gebeuren, en wanneer en door wie de resultaten worden geanalyseerd en geëvalueerd.
|
||||
|
||||
Dit geldt voor de informatiebeveiligingsmaatregelen, en het managementsysteem zelf.
|
||||
|
||||
_H9.2 Interne audit_
|
||||
|
||||
De organisatie moet met geplande tussenpozen interne audits uitvoeren op het managementsysteem voor informatiebeveiliging:
|
||||
|
||||
- voldoet het aan de eigen eisen?
|
||||
|
||||
- voldoet het aan de norm?
|
||||
|
||||
- is het doeltreffend geïmplementeerd en onderhouden?
|
||||
|
||||
Hiervoor moet een auditprogramma worden vastgesteld, inclusief frequentie, methoden, verantwoordelijkheden en rapportage. Resultaten van eerdere audits moeten worden meegenomen.
|
||||
|
||||
Audits moeten voldoen aan gestelde criteria en hebben een bepaalde rijkwijdte. Ze moeten objectief worden uitgevoerd. De resultaten moeten aan het relevante management gerapporteerd worden.
|
||||
|
||||
_H9.3 Management review_
|
||||
|
||||
Het managementsysteem moet met geplande tussenpozen door het topmanagement beoordeeld worden op geschiktheid, toereikendheid en doeltreffendheid.
|
||||
|
||||
Als input dienen:
|
||||
|
||||
a) status van acties uit eerdere reviews
|
||||
b) wijzigingen in relevante issues (H4.1)
|
||||
c) wijzigingen in de behoeften en verwachtingen van de belanghebbenden (H4.2)
|
||||
d) feedback over de prestaties van de informatiebeveiliging, incl. _trends_ in afwijkingen en corrigerende maatregelen, resultaten van monitoren en meten, auditresultaten, het voldoen aan doelstellingen;
|
||||
e) feedback van belanghebbenden
|
||||
f) resultaten van risicobeoordeling en de status van het risicobehandelingsplan
|
||||
g) kansen voor continue verbetering.
|
||||
|
||||
Resultaten van de review zijn o.a. beslissingen voor continue verbetering en noodzakelijke wijzigingen in het managementsysteem.
|
||||
|
||||
**H10 Verbetering**
|
||||
|
||||
Er moet een procedure zijn voor de omgang met afwijkingen in (de uitvoering van) het managementsysteem.
|
||||
|
||||
De organisatie moet:
|
||||
|
||||
a) reageren op de afwijking: maatregelen treffen om de afwijking te beheersen, corrigeren, en gevolgen aan te pakken;
|
||||
b) bepalen of maatregelen nodig zijn om herhaling te voorkomen (door oorzaken vast te stellen en weg te nemen)
|
||||
c) de maatregelen implementeren
|
||||
d) de doeltreffendheid daarvan te beoordelen
|
||||
e) wijzigingen in het managementsysteem aan te brengen, indien nodig
|
||||
f) de aard van de afwijkingen en maatregelen documenteren
|
||||
g) de resultaten van de maatregelen documenteren.
|
||||
|
||||
VOORBLAD
|
||||
|
||||
Document
|
||||
|
||||
Doelgroep
|
||||
|
||||
Classificatie
|
||||
|
||||
Versie
|
||||
|
||||
Eigenaar
|
||||
|
||||
INLEIDING
|
||||
|
||||
Over dit document:
|
||||
|
||||
- Doelgroep
|
||||
|
||||
- Doel
|
||||
|
||||
- Gebaseerd op ISO 27001, organisatie-eigen stukken
|
||||
|
|
@ -0,0 +1,51 @@
|
|||
#iso27001/2023/NL
|
||||
## Processen
|
||||
|
||||
- Processen om het ISMS zelf te onderhouden
|
||||
- contextanalyse (H4)
|
||||
- Risicoanalyse (H6.1), incl. Dreigingsanalyse (A5.7)
|
||||
- wijzigingen aan het ISMS (H6.3)
|
||||
- risicobeoordeling en -acceptatie (H6.1.2, H8.2, H8.3)
|
||||
- documentatie (H7.5)
|
||||
- evaluatie van het ISMS (H9)
|
||||
- afwijkingen en verbeteringen (H10)
|
||||
- rollen en verantwoordelijkheden m.b.t. het ISMS (H5.3)
|
||||
- Processen om de gekozen maatregelen te onderhouden
|
||||
- Leveranciersmanagement (H8.1)
|
||||
- Informatiebeveiliging in projecten (H5.8)
|
||||
- evaluatie van maatregelen (H9)
|
||||
- rollen en verantwoordelijkheden m.b.t. de maatregelen (H5.3)
|
||||
## Te produceren stukken
|
||||
- Beschrijving relevante issues (intern en extern) (H4.1)
|
||||
- SWOT-analyse (H6.1)
|
||||
- Risicoanalyse (H6.1), incl. Dreigingsanalyse (A5.7)
|
||||
- Stakeholder analyse (H4.2)
|
||||
- Overzicht wet- en regelgeving (H4.1, H4.2)
|
||||
- Vaststellen doelen informatiebeveiliging (H5.1a)
|
||||
- Informatiebeveiligingsbeleid (H5.2)
|
||||
- Risicoanalyse (H6.1.2)
|
||||
- Lijst maatregelen (H6.1.3)
|
||||
- Toegangsbeveiliging informatiesystemen (A5.15)
|
||||
- Identiteitsbeheer (A5.16)
|
||||
- Toegangsrechten (A5.18)
|
||||
- Maatregelen m.b.t. leveranciers (A5.19-A5.23)
|
||||
- Fysieke toegangsbeveiliging (A7)
|
||||
- EDM (8.1)
|
||||
- Backups en redundantie (A8.13, A8.14)
|
||||
- Logging en Monitoring (A8.15, A8.16)
|
||||
- Update procedures (A8.19)
|
||||
- Netwerkbeveiliging (A8.20-A8.23)
|
||||
- Systeemarchitectuur (A8.27)
|
||||
- Softwareontwikkeling (A8.25, A8.28-A8.33)
|
||||
- Incidentenprocedure (A5.24-A5.29)
|
||||
- Bedrijfscontinuïteitsplan (A5.30)
|
||||
- Licentiebeheer (A5.32)
|
||||
- Privacybeleid (A5.34)
|
||||
- Voorschriften gebruik apparatuur en software (5.37)
|
||||
- Planning implementatie maatregelen (H8.1)
|
||||
- Communicatieplan (H7.4)
|
||||
- Planning van terugkerende taken (evalueren, herzien, bijwerken)
|
||||
- Asset-inventarisatie (A5.9)
|
||||
- Classificatie van informatie en assets (A5.12)
|
||||
|
||||
|
||||
|
|
@ -0,0 +1,54 @@
|
|||
#iso27001/2023/NL
|
||||
# Aanpassingen in ISO 27001:2023
|
||||
|
||||
De ISO 27001:2022 is aangepast op de nieuwe HS (Harmonized Structure). Deze wijzigingen zorgen voor een betere aansluiting bij Annex SL.
|
||||
|
||||
Diverse punten in de hoofdstukken 4 t/m 10 zijn aangescherpt, toegevoegd, herschreven of gesplitst. Dit zijn de wijzigingen:
|
||||
|
||||
## Aanpassingen in het ISMS
|
||||
- 4.1 Context is aangescherpt
|
||||
- 4.2 Belanghebbenden is aangescherpt
|
||||
- 4.4 ISMS is aangescherpt
|
||||
- 6.1.3 Risicobehandeling is aangescherpt
|
||||
- 6.2 Doelstellingen is aangescherpt
|
||||
- 6.3 Verandermanagement is toegevoegd
|
||||
- 8.1 Operationele planning is herschreven
|
||||
- 9.1 Monitoring is aangescherpt
|
||||
- 9.2 Algemeen en Auditprogramma is gesplitst
|
||||
- 9.3 Algemeen, input en output is gesplitst
|
||||
- 10.1 Verbeteren en Afwijkingen & Corrigerende maatregelen is aangepast
|
||||
### Aanpassing aan nieuwe Harmonized Structure
|
||||
|
||||
De ISO 27001:2022 is aangepast op de nieuwe Harmonized Structure(HS). Deze HS is in 2021 gepubliceerd en is een update van de High Level Structure(HLS). HS is de basisstructuur van alle ISO managementsysteemnormen. In [dit artikel](https://www.cuccibu.eu/nieuws/de-nieuwe-high-level-structure/) lees je meer over de inhoudelijke veranderingen van HLS naar HS. De HS heeft de volgende impact op ISO 27001:
|
||||
|
||||
- **Wijzigingen in gedocumenteerde informatie**. In de HLS werd verwezen naar verschillende werkwoorden, zoals ‘onderhouden’ voor documenten en ‘bijhouden’ voor registraties. Dit zorgde vaak voor verwarring. In de HS is gekozen voor een eenduidige terminologie. Er wordt gesproken over ‘beschikbaar zijn’ van gedocumenteerde informatie.
|
||||
- **Behoeftes en verwachtingen stakeholders belangrijker.** In paragraaf 4.2 van de HLS staat dat een organisatie de relevante eisen van relevante belanghebbende moet identificeren. Hoe een organisatie omgaat met behoeftes en verwachtingen van stakeholders blijft echter onduidelijk. In de HS worden de behoeftes en verwachtingen wel opgenomen. De organisatie moet vaststellen welke belanghebbenden relevant zijn voor het managementsysteem voor informatiebeveiliging, welke eisen deze belanghebbenden stellen én welke van deze eisen zullen worden geadresseerd in het managementsysteem voor informatiebeveiliging. De eisen van belanghebbende kunnen wettelijke en regelgevende eisen, maar ook contractuele verplichtingen omvatten.
|
||||
- **Eisen aan de processen van het ISMS.** In de voorgaande versie van ISO 27001 is in paragraaf 4.4 afgeweken van de HLS. Er werden eisen gesteld voor het vaststellen, implementeren, onderhouden en continu verbeteren van het informatiebeveiligingsmanagementsysteem (ISMS). Echter ontbraken de eisen voor en de samenhang met de onderliggende processen. In de herziene versie is deze tekortkoming hersteld en wordt er weer aangesloten bij de HS. Dit bekent meer focus op processen in de ISO 27001:2022.
|
||||
- **Plannen van wijzigingen.** In hoofdstuk 6 van de HS is een nieuwe paragraaf opgenomen, namelijk 6.3. Deze paragraaf stelt dat wijzigingen aan het managementsysteem op een geplande manier moeten worden uitgevoerd. Management of change wordt hiermee expliciet onderdeel van de HS. In ISO 27001:2022 is paragraaf 6.3 ook opgenomen.
|
||||
- **Van uitbesteden naar extern geleverde processen, producten en diensten.** De begrippen ‘uitbesteden’ en ‘beheersing’ van uitbestede processen worden niet meer toegepast in de HS. Voortaan worden er eisen gesteld aan de extern geleverde processen, producten en diensten die relevant zijn voor het managementsysteem. Ook de herziene ISO 27001 norm volgt deze benadering
|
||||
|
||||
## Nieuwe beheersmaatregelen in Annex A
|
||||
In de oude norm ISO 27001:2013 waren 114 beheersmaatregelen opgenomen. Een flinke lijst, die in ISO 27001:2022 is ingekort. Er zijn nu 93 beheersmaatregelen. ISO besloot om veel maatregelen samen te voegen waardoor de norm past bij deze tijd. Wel voegde ISO 11 nieuwe beheersmaatregelen toe.
|
||||
|
||||
- 5.7 – Informatie en analyses over dreigingen:
|
||||
Informatie met betrekking tot informatiebeveiliging dreigingen moet worden verzameld en geanalyseerd om informatie over dreigingen te produceren.
|
||||
- 5.23 – Informatiebeveiliging voor het gebruik van clouddiensten:
|
||||
Processen voor het aanschaffen, gebruiken, beheren en beëindigen van clouddiensten behoren overeenkomstig de informatiebeveiligingseisen van de organisatie te worden opgesteld.
|
||||
- 5.30 – ICT-gereedheid voor bedrijfscontinuïteit:
|
||||
De ICT-gereedheid behoort te worden gepland, geïmplementeerd, onderhouden en getest op basis van bedrijfscontinuïteitsdoelstellingen en ICT-continuïteitseisen.
|
||||
- 7.4 – Monitoren van de fysieke beveiliging:
|
||||
Het gebouw en terrein behoren voortdurend te worden gemonitord op onbevoegde fysieke toegang.
|
||||
- 8.9 – Configuratiebeheer:
|
||||
Configuraties, met inbegrip van beveiligingsconfiguraties, van hardware, software, diensten en netwerken behoren te worden vastgesteld, gedocumenteerd, geïmplementeerd, gemonitord en beoordeeld.
|
||||
- 8.10 – Wissen van informatie:
|
||||
In informatiesystemen, apparaten of andere opslagmedia opgeslagen informatie behoort te worden gewist als deze niet langer vereist is.
|
||||
- 8.11 – Maskeren van gegevens:
|
||||
Gegevens behoren te worden gemaskeerd overeenkomstig het onderwerp specifieke beleid inzake toegangsbeveiliging en andere gerelateerde onderwerp specifieke beleidsregels, en bedrijfseisen van de organisatie, rekening houdend met de toepasselijke wetgeving.
|
||||
- 8.12 – Voorkomen van gegevenslekken:
|
||||
Maatregelen om gegevenslekken te voorkomen behoren te worden toegepast in systemen, netwerken en andere apparaten waarop of waarmee gevoelige informatie wordt verwerkt, opgeslagen of getransporteerd.
|
||||
- 8.16 – Monitoren van activiteiten:
|
||||
Netwerken, systemen en toepassingen behoren te worden gemonitord op afwijkend gedrag en er behoren passende maatregelen te worden getroffen om potentiële informatiebeveiligingsincidenten te evalueren.
|
||||
- 8.23 – Toepassen van webfilters:
|
||||
De toegang tot externe websites behoort te worden beheerd om de blootstelling aan kwaadaardige inhoud te beperken.
|
||||
- 8.28 – Veilig coderen:
|
||||
Er behoren principes voor veilig coderen te worden toegepast op softwareontwikkeling.
|
||||
|
|
@ -0,0 +1,2 @@
|
|||
#iso27001/2023/NL
|
||||
|
||||
|
|
@ -0,0 +1,40 @@
|
|||
#iso27001/2023/NL
|
||||
Publicatiedatum: augustus 2023
|
||||
|
||||
|
||||
| 2023 ID | Onderwerp | Brontekst | Normaal |
|
||||
| :------ | :------------------------------------------------------------------------- | :----------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------ |
|
||||
| **0** | **Inleiding** | [[ISO_27001_2023_NL_BT 0 Inzicht in de organisatie en haar context \|BT]] | [[ISO_27001_2023_NL_NN 0 Inzicht in de organisatie en haar context \|NN]] |
|
||||
| **1** | **Onderwerp en toepassingsgebied** | [[ISO_27001_2023_NL_BT 1 Onderwerp en toepassingsgebied \|BT]] | [[ISO_27001_2023_NL_NN 1 Onderwerp en toepassingsgebied \|NN]] |
|
||||
| **2** | **Normatieve verwijzingen** | [[ISO_27001_2023_NL_BT 2 Normatieve verwijzingen \|BT]] | [[ISO_27001_2023_NL_NN 2 Normatieve verwijzingen \|NN]] |
|
||||
| **3** | **Termen en definities** | [[ISO_27001_2023_NL_BT 3 Termen en definities \|BT]] | [[ISO_27001_2023_NL_NN 3 Termen en definities \|NN]] |
|
||||
| **4** | **Context van de organisatie** | | |
|
||||
| 4.1 | Inzicht in de organisatie en haar context | [[ISO_27001_2023_NL_BT 4.1 Inzicht in de organisatie en haar context \|BT]] | [[ISO_27001_2023_NL_NN 4.1 Inzicht in de organisatie en haar context \|NN]] |
|
||||
| 4.2 | Inzicht in de behoeften en verwachtingen van belanghebbenden | [[ISO_27001_2023_NL_BT 4.2 Inzicht in de behoeften en verwachtingen van belanghebbenden \|BT]] | [[ISO_27001_2023_NL_NN 4.2 Inzicht in de behoeften en verwachtingen van belanghebbenden \|NN]] |
|
||||
| 4.3 | Het toepassingsgebied van het managementsysteem voor informatiebeveiliging | [[ISO_27001_2023_NL_BT 4.3 Het toepassingsgebied van het managementsysteem voor informatiebeveiliging \|BT]] | [[ISO_27001_2023_NL_NN 4.3 Het toepassingsgebied van het managementsysteem voor informatiebeveiliging \|NN]] |
|
||||
| 4.4 | Managementsysteem voor informatiebeveiliging | [[ISO_27001_2023_NL_BT 4.4 Managementsysteem voor informatiebeveiliging \|BT]] | [[ISO_27001_2023_NL_NN 4.4 Managementsysteem voor informatiebeveiliging \|NN]] |
|
||||
| **5** | **Leiderschap** | | |
|
||||
| 5.1 | Leiderschap en betrokkenheid | [[ISO_27001_2023_NL_BT 5.1 Leiderschap en betrokkenheid \|BT]] | [[ISO_27001_2023_NL_NN 5.1 Leiderschap en betrokkenheid \|NN]] |
|
||||
| 5.2 | Beleid | [[ISO_27001_2023_NL_BT 5.2 Beleid \|BT]] | [[ISO_27001_2023_NL_NN 5.2 Beleid \|NN]] |
|
||||
| 5.3 | Rollen, verantwoordelijkheden en bevoegdheden binnen de organisatie | [[ISO_27001_2023_NL_BT 5.3 Rollen, verantwoordelijkheden en bevoegdheden binnen de organisatie \|BT]] | [[ISO_27001_2023_NL_NN 5.3 Rollen, verantwoordelijkheden en bevoegdheden binnen de organisatie \|NN]] |
|
||||
| **6** | **Planning** | | |
|
||||
| 6.1 | Acties om risico's en kansen op te pakken | [[ISO_27001_2023_NL_BT 6.1 Acties om risico's en kansen op te pakken \|BT]] | [[ISO_27001_2023_NL_NN 6.1 Acties om risico's en kansen op te pakken \|NN]] |
|
||||
| 6.2 | Informatiebeveiligingsdoelstellingen en de planning om ze te bereiken | [[ISO_27001_2023_NL_BT 6.2 Informatiebeveiligings[doelstellingen en de planning om ze te bereiken \|BT]] | [[ISO_27001_2023_NL_NN 6.2 Informatiebeveiligings[doelstellingen en de planning om ze te bereiken \|NN]] |
|
||||
| 6.3 | Planning van wijzigingen | [[ISO_27001_2023_NL_BT 6.3 Planning van wijzigingen \|BT]] | [[ISO_27001_2023_NL_NN 6.3 Planning van wijzigingen \|NN]] |
|
||||
| **7** | **Ondersteuning** | | |
|
||||
| 7.1 | Middelen | [[ISO_27001_2023_NL_BT 7.1 Middelen \|BT]] | [[ISO_27001_2023_NL_NN N.N 7.1 Middelen \|NN]] |
|
||||
| 7.2 | Competentie | [[ISO_27001_2023_NL_BT 7.2 Competentie \|BT]] | [[ISO_27001_2023_NL_NN N.N 7.2 Competentie \|NN]] |
|
||||
| 7.3 | Bewustzijn | [[ISO_27001_2023_NL_BT 7.3 Bewustzijn \|BT]] | [[ISO_27001_2023_NL_NN N.N 7.3 Bewustzijn \|NN]] |
|
||||
| 7.4 | Communicatie | [[ISO_27001_2023_NL_BT 7.4 Communicatie \|BT]] | [[ISO_27001_2023_NL_NN N.N 7.4 Communicatie \|NN]] |
|
||||
| 7.5 | Gedocumenteerde informatie | [[ISO_27001_2023_NL_BT 7.5 Gedocumenteerde informatie \|BT]] | [[ISO_27001_2023_NL_NN N.N 7.5 Gedocumenteerde informatie \|NN]] |
|
||||
| **8** | **Uitvoering** | | |
|
||||
| 8.1 | Operationele planning en beheersing | [[ISO_27001_2023_NL_BT 8.1 Operationele planning en beheersing \|BT]] | [[ISO_27001_2023_NL_NN 8.1 Operationele planning en beheersing \|NN]] |
|
||||
| 8.2 | Risicobeoordeling van informatiebeveiliging | [[ISO_27001_2023_NL_BT 8.2 Risicobeoordeling van informatiebeveiliging \|BT]] | [[ISO_27001_2023_NL_NN 8.2 Risicobeoordeling van informatiebeveiliging \|NN]] |
|
||||
| 8.3 | Informatiebeveiligingsrisico's behandelen | [[ISO_27001_2023_NL_BT 8.3 Informatiebeveiligingsrisico's behandelen \|BT]] | [[ISO_27001_2023_NL_NN 8.3 Informatiebeveiligingsrisico's behandelen \|NN]] |
|
||||
| **9** | **Evaluatie van de prestaties** | | |
|
||||
| 9.1 | Monitoren, meten, analyseren en evalueren | [[ISO_27001_2023_NL_BT 9.1 Monitoren, meten, analyseren en evalueren \|BT]] | [[ISO_27001_2023_NL_NN N.N 9.1 Monitoren, meten, analyseren en evalueren \|NN]] |
|
||||
| 9.2 | Interne audit | [[ISO_27001_2023_NL_BT 9.2 Interne audit \|BT]] | [[ISO_27001_2023_NL_NN N.N 9.2 Interne audit \|NN]] |
|
||||
| 9.3 | Management review | [[ISO_27001_2023_NL_BT 9.3 Management review \|BT]] | [[ISO_27001_2023_NL_NN N.N 9.3 Management review \|NN]] |
|
||||
| **10** | **Verbetering** | | |
|
||||
| 10.1 | Continue verbetering | [[ISO_27001_2023_NL_BT 10.1 Continue verbetering \|BT]] | [[ISO_27001_2023_NL_NN N.N 10.1 Continue verbetering \|NN]] |
|
||||
| 10.2 | Afwijkingen en corrigerende maatregelen | [[ISO_27001_2023_NL_BT 10.1 Afwijkingen en corrigerende maatregelen \|BT]] | [[ISO_27001_2023_NL_NN N.N 10.1 Afwijkingen en corrigerende maatregelen \|NN]] |
|
||||
|
|
@ -0,0 +1,6 @@
|
|||
#iso27001/2023/NL
|
||||
# ISO 27001 2023 NL
|
||||
|
||||
![[ISO_IEC_27001_2023_NL.pdf]]
|
||||
|
||||
|
||||
Loading…
Add table
Add a link
Reference in a new issue