normenkader · ISO/IEC 27001:2022
Naar een managementsysteem voor informatiebeveiliging volgens ISO/IEC 27001:2022, begeleid en met oog voor IT en productie.
ISO/IEC 27001 is de internationale norm voor managementsystemen voor informatiebeveiliging (ISMS). Zij bepaalt hoe een bedrijf informatiebeveiliging op basis van risico's plant, implementeert, bewaakt en verbetert; bijlage A bevat 93 beheersmaatregelen waarvan de toepasselijkheid in de verklaring van toepasselijkheid wordt onderbouwd.
Actualiteit van de inhoud:
ISO/IEC 27001 is een vrijwillige norm. Bedrijven implementeren haar omdat klanten certificering eisen, omdat zij een erkend kader voor de NIS2-richtlijn willen, of om hun informatiebeveiliging systematisch te beheersen.
Complass legt de eisen in eigen woorden uit en verwijst naar de clausules van de norm. Voor de certificeringsaudit moet u de norm zelf in bezit hebben; eigen uittreksels kunt u in het portaal opslaan.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Voor ISO/IEC 27001 bestaan geen wettelijke termijnen. De planning wordt bepaald door uw certificeringsaudit of de eisen van uw klanten; u voert auditdata in het projectplan in, en het dashboard toont de aftelling en of u op schema ligt.
Projectstart, context, leiderschap, planning met risicobeoordeling, ondersteuning, uitvoering, evaluatie, verbetering en auditvoorbereiding.
Alle beheersmaatregelen uit bijlage A met toepasselijkheid, motivering, status en bewijs, exporteerbaar als Excel of pdf.
Interne audits plannen over de certificeringscyclus, met auditplan, checklist per hoofdstuk en per maatregel uit bijlage A en een overzicht van wat al is geaudit.
Onder meer scope, beleid, risicobeoordelingsmethodiek, risicoregister, risicobehandelplan, intern auditprogramma en directiebeoordeling.
Assets, software, licenties en contracten met verantwoordelijken, termijnen en bewijs in de bouwsteen Assetmanagement, als basis voor de inventaris en het gelicentieerde gebruik.
Geïmplementeerde beheersmaatregelen tellen door koppeling ook mee voor de NIS2-richtlijn, IEC 62443 en de CRA.
Catalogus: Bijlage A – Beheersmaatregelen / verklaring van toepasselijkheid
Als uw klanten ISO 27001 eisen, dan dekt deze selectie de eisen in Complass af.
Minimale selectie ISO 27001 / 27002
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
De verklaring van toepasselijkheid, in het Engels Statement of Applicability (SoA), is een verplicht document volgens ISO/IEC 27001:2022, paragraaf 6.1.3 d. Ze noemt de vereiste maatregelen met motivering, legt vast of ze zijn ingevoerd en motiveert waarom maatregelen uit bijlage A zijn uitgesloten.
Uitgangspunt is de risicobehandeling: die laat zien welke maatregelen vereist zijn. Deze vergelijkt u met alle 93 maatregelen uit bijlage A en u legt per maatregel vast of ze van toepassing is, waarom en hoe ver ze is ingevoerd. Maatregelen uit sectorregels of contracten komen daarbij. Veranderen risico’s of toepassingsgebied, dan werkt u de verklaring bij.
De catalogus bij bijlage A is uw verklaring van toepasselijkheid: per maatregel legt u toepasselijkheid, motivering, status en bewijs vast, voegt u eigen maatregelen toe en geeft u de stand vrij als versie. Vrijgeven kan pas als elke invoer is beslist en gemotiveerd. Exporteren kan als Word, Excel of PDF.
Nee. Certificering wordt uitgevoerd door een geaccrediteerde certificeringsinstantie. Complass bereidt u voor met documenten, de verklaring van toepasselijkheid en bewijs.
Nee, normen zijn auteursrechtelijk beschermd. Complass legt de eisen uit en verwijst naar de clausule; u kunt eigen uittreksels uit uw gelicentieerde exemplaar opslaan.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
