Artikelen over ISO 27001, informatiebeveiliging en het opzetten, onderhouden en verbeteren van een ISMS.
Een risicobeoordeling hoeft geen zwaar project te zijn. Vijf stappen die voor een MKB-bedrijf werkbaar zijn en toch door een auditor worden geaccepteerd.
Lees artikel: Risicobeoordeling voor het MKB: werkbaar in vijf stappen →
Een back-up is pas bewijs als u hebt aangetoond dat u kunt terugzetten. Zo richt u een restore-test in die een auditor accepteert.
Lees artikel: Back-up testen: herstelbewijs voor audit en NIS2 →
Clausule 7.5 vraagt om beheerde documentatie. Zo houdt u versies, eigenaren en goedkeuringen bij zonder een papieren molen te bouwen.
Lees artikel: Documentbeheer in het ISMS: versies, eigenaren, goedkeuring →
ISO plant publicatie op 16 september 2026; gecontroleerd op 8 september 2026. Een definitieve overgangseinddatum is niet bevestigd.
Lees artikel: ISO 9001:2026 als u al een ISO 27001-ISMS heeft →
Sinds 2024 noemt ISO 27001 klimaatverandering in clausule 4.1 en 4.2. Wat betekent die amendment concreet voor uw contextanalyse en audit?
Lees artikel: Klimaatverandering in je ISMS: de ISO 27001-amendment en wat auditors nu vragen →
Softwareteams krijgen auditvragen over CI/CD, secrets en code review. Wat is minimum viable SSDLC?
Lees artikel: Secure SDLC: development controls voor ISO 27001 en CRA →
Classificatie blijft vaak papier. Hoe maakt u labels werkbaar voor SaaS, e-mail en audit?
Lees artikel: Data-classificatie in het ISMS: van policy naar dagelijks gebruik →
Data Loss Prevention (DLP) is sinds de 2022-versie een expliciete beheersmaatregel in ISO 27001 (control 8.12). Toch worstelen veel MKB-bedrijven ermee: DLP klinkt als dure enterprise-software, terwijl auditors vooral willen zien dát je datalekken via reguliere kanalen beheerst. Dit artikel laat zien hoe je DLP pragmatisch inricht en aantoonbaar maakt, zonder een zware tool aan […]
Lees artikel: Data Loss Prevention (DLP) voor het MKB: praktisch onder ISO 27001 (2026) →
Laptops en mobiel zijn het zwakke punt in hybride werken. Hoe toont u MDM-compliance aan auditors?
Lees artikel: MDM en endpoint security: ISO 27001-bewijs in 2026 →
Coordinated vulnerability disclosure wordt CRA- en klanteis. Wat hoort in uw disclosure policy?
Lees artikel: Responsible disclosure: beleid en auditbewijs voor MKB →isocertificering.org wordt beheerd door Oosterwal Consultancy (oosterwal.com). ISO Ready (iso-ready.nl) is van dezelfde eigenaar. Verwijzingen naar ISO Ready betreffen ons eigen commerciële aanbod. Over ons