- Bekijk ISO 27002:2022 Controle 5.8 voor meer informatie.
- Bekijk ISO 27001:2022 Bijlage A 6.1.5 voor meer informatie.
- Bekijk ISO 27001:2013 Bijlage A 14.1.1 voor meer informatie.
Wat is het doel van ISO 27001:2022 bijlage A 5.8?
Het doel van ISO 27001:2022 Bijlage A Beheersing 5.8 is ervoor te zorgen dat projectmanagement maatregelen voor informatiebeveiliging omvat.
Volgens ISO 27001:2022 heeft deze bijlage A-controle tot doel ervoor te zorgen dat informatiebeveiligingsrisico's met betrekking tot projecten en resultaten effectief worden beheerd tijdens projectmanagement.
Projectmanagement en projectveiligheid zijn belangrijke overwegingen.
Omdat veel projecten updates van bedrijfsprocessen en -systemen met zich meebrengen die van invloed zijn op de informatiebeveiliging , documenteert Annex A Control 5.8 de vereisten voor projectmanagement.
Omdat projecten meerdere afdelingen en organisaties kunnen omvatten, moeten de doelstellingen van Annex A-controle 5.8 worden gecoördineerd tussen interne en externe belanghebbenden.
Als richtlijn identificeren de beheersmaatregelen in Bijlage A informatiebeveiligingsrisico's in projecten en zorgen zij ervoor dat deze gedurende de gehele projectlevenscyclus worden opgelost.
Beheer van informatiebeveiliging in projecten
Een belangrijk aspect van projectmanagement is informatiebeveiliging, ongeacht het projecttype. Informatiebeveiliging moet ingebed zijn in het weefsel van een organisatie, en projectmanagement speelt daarbij een sleutelrol. Een eenvoudige, herhaalbare checklist waaruit blijkt dat er aan informatiebeveiliging wordt gedacht, wordt aanbevolen voor projecten waarbij gebruik wordt gemaakt van sjabloonframeworks.
Auditors zijn op zoek naar informatiebeveiligingsbewustzijn in alle fasen van de projectlevenscyclus. Dit zou ook deel moeten uitmaken van de opleiding en het bewustzijn dat is afgestemd op HR-beveiliging voor A.6.6.
Om te voldoen aan de Algemene Verordening Gegevensbescherming ( AVG ) en de Data Protection Act 2018, zullen innovatieve organisaties A.5.8 met de bijbehorende verplichtingen voor persoonsgegevens integreren en overwegen om beveiliging door ontwerp toe te passen, gegevensbeschermingseffectbeoordelingen (DPIA's) uit te voeren en soortgelijke processen te hanteren.
Analyseren en specificeren van informatiebeveiligingsvereisten
Er moeten eisen aan informatiebeveiliging worden opgenomen als er nieuwe informatiesystemen worden ontwikkeld of bestaande informatiesystemen worden geüpgraded.
A.5.6 zou samen met A.5.8 kunnen worden gebruikt als maatregel voor informatiebeveiliging. Er zou ook rekening worden gehouden met de waarde van de informatie die gevaar loopt, wat zou kunnen aansluiten bij het informatieclassificatieschema van A.5.12.
Elke keer dat er een geheel nieuw systeem wordt ontwikkeld of er een wijziging wordt aangebracht in een bestaand systeem, moet er een risicobeoordeling worden uitgevoerd. Dit is om de zakelijke vereisten voor beveiligingscontroles te bepalen.
Als gevolg hiervan moeten veiligheidsoverwegingen worden aangepakt voordat een oplossing wordt geselecteerd of de ontwikkeling ervan wordt gestart. De juiste vereisten moeten worden geïdentificeerd voordat een antwoord wordt geselecteerd.
Beveiligingseisen moeten worden geschetst en overeengekomen tijdens het aanbestedings- of ontwikkelingsproces, zodat ze als referentiepunten kunnen dienen.
Het is geen goede praktijk om een oplossing te selecteren of te ontwikkelen en de beveiligingscapaciteit ervan pas later te beoordelen. Dit leidt doorgaans tot hogere risico's en hogere kosten. Het kan ook problemen opleveren met de toepasselijke wetgeving, zoals de AVG (Algemene Verordening Gegevensbescherming), die een veilige ontwerpfilosofie en technieken zoals gegevensbeschermingseffectbeoordelingen (DPIA's) stimuleert. Het National Cyber Security Centre (NCSC) heeft eveneens bepaalde ontwikkelingspraktijken en cruciale principes als richtlijnen onderschreven. ISO 27001 bevat ook implementatierichtlijnen . Documentatie van alle gevolgde regelgeving is noodzakelijk.
Het is de verantwoordelijkheid van de auditor om ervoor te zorgen dat veiligheidsoverwegingen in alle fasen van de projectlevenscyclus in aanmerking worden genomen. Dit maakt niet uit of het om een nieuw ontwikkeld systeem gaat of om het aanpassen van een bestaand systeem.
Bovendien verwachten ze dat vertrouwelijkheid, integriteit en beschikbaarheid in overweging worden genomen voordat het selectie- of ontwikkelingsproces begint.
Meer informatie over de ISO 27001-vereisten en de beheersmaatregelen van bijlage A vindt u in de ISMS.online Virtual Coach , die een aanvulling vormt op onze raamwerken, tools en beleidsdocumenten.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Het belang van informatiebeveiliging bij projectmanagement
Het toenemende aantal bedrijven dat zijn activiteiten online uitvoert, heeft het belang van informatiebeveiliging bij projectmanagement vergroot. Als gevolg hiervan worden projectmanagers geconfronteerd met een groeiend aantal werknemers die buiten kantoor werken en hun persoonlijke apparaten voor hun werk gebruiken.
Door een beveiligingsbeleid voor uw bedrijf op te stellen, kunt u het risico op een inbreuk of gegevensverlies minimaliseren. Bovendien kunt u op elk gewenst moment nauwkeurige rapporten over de projectstatus en financiën produceren.
Als onderdeel van het projectplannings- en uitvoeringsproces moet informatiebeveiliging op de volgende manieren worden opgenomen:
- Definieer de informatiebeveiligingsvereisten voor het project, rekening houdend met zakelijke behoeften en wettelijke vereisten.
- Bedreigingen voor de informatiebeveiliging zouden dat wel moeten zijn beoordeeld op basis van hun risico-impact.
- Om de impact van risico's te beheersen, implementeert u passende controles en processen.
- Zorg ervoor dat deze controles regelmatig worden gecontroleerd en gerapporteerd.
De sleutel tot het veilig houden van uw zakelijke projecten is ervoor te zorgen dat uw projectmanagers het belang van informatiebeveiliging begrijpen en zich hieraan bij hun taken houden.
Hoe u aan de vereisten kunt voldoen en wat daarbij komt kijken
De integratie van informatiebeveiliging in projectmanagement is essentieel, omdat organisaties hierdoor beveiligingsrisico's kunnen identificeren, evalueren en aanpakken.
Neem het voorbeeld van een organisatie die een geavanceerder productontwikkelingssysteem implementeert.
Een nieuw ontwikkeld productontwikkelingssysteem kan worden beoordeeld op informatiebeveiligingsrisico's, waaronder ongeoorloofde openbaarmaking van bedrijfseigen bedrijfsinformatie. Er kunnen maatregelen worden genomen om deze risico's te beperken.
Om te voldoen aan de herziene ISO 27001:2022 , moet de informatiebeveiligingsmanager samenwerken met de projectmanager om informatiebeveiligingsrisico's te identificeren, te beoordelen en aan te pakken als onderdeel van het projectmanagementproces, zodat aan de eisen van de herziene ISO 27001:2022 wordt voldaan. Projectmanagement moet informatiebeveiliging integreren, zodat het niet iets is dat "aan" het project wordt toegevoegd, maar iets dat "onderdeel" van het project is.
Volgens bijlage A controle 5.8 zou het projectmanagementsysteem het volgende moeten vereisen:
- Informatiebeveiligingsrisico's worden vroeg en periodiek gedurende de levenscyclus van het project beoordeeld en aangepakt.
- Beveiligingsvereisten moeten vroeg in het projectontwikkelingsproces worden aangepakt, bijvoorbeeld vereisten voor applicatiebeveiliging (8.26), vereisten voor het voldoen aan intellectuele eigendomsrechten (5.32), enz.
- Als onderdeel van de projectlevenscyclus worden informatiebeveiligingsrisico's die verband houden met de projectuitvoering in overweging genomen en aangepakt. Deze omvatten de beveiliging van interne en externe communicatiekanalen.
- Er worden evaluaties en tests uitgevoerd van de effectiviteit van de behandeling van informatiebeveiligingsrisico's.
Alle projecten, ongeacht hun complexiteit, omvang, duur, discipline of toepassingsgebied, inclusief ICT-ontwikkelingsprojecten, moeten door de projectmanager (PM) worden beoordeeld op informatiebeveiligingsvereisten. Managers op het gebied van informatiebeveiliging moeten het informatiebeveiligingsbeleid en de bijbehorende procedures begrijpen, evenals het belang van informatiebeveiliging.
De herziene ISO 27001:2022 bevat meer details over de implementatierichtlijnen.
Bevrijd jezelf van een berg spreadsheets
Integreer, breid uit en schaal uw compliance, zonder rommel. IO geeft u de veerkracht en het vertrouwen om veilig te groeien.
Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?
In ISO 27001:2022 zijn de implementatierichtlijnen voor informatiebeveiliging in projectmanagement herzien en uitgebreider dan in ISO 27001:2013. Volgens ISO 27001:2013 moet elke projectmanager drie punten met betrekking tot informatiebeveiliging kennen. In ISO 27001:2022 is dit echter uitgebreid naar vier punten.
Controle 5.8 in bijlage A van ISO 27001:2022 is niet nieuw, maar een combinatie van controles 6.1.5 en 14.1.1 in ISO 27001:2013.
Informatiebeveiligingsgerelateerde eisen voor nieuw ontwikkelde of verbeterde informatiesystemen worden besproken in bijlage A Controle 14.1.1 van ISO 27001:2013.
De implementatierichtlijnen van bijlage A controle 14.1.1 zijn vergelijkbaar met controle 5.8, die gaat over het garanderen dat de architectuur en het ontwerp van informatiesystemen worden beschermd tegen bekende bedreigingen binnen de operationele omgeving.
Ondanks dat het geen nieuwe controle is, brengt Annex A Controle 5.8 enkele belangrijke wijzigingen in de standaard met zich mee. Bovendien maakt het combineren van de twee bedieningselementen de standaard gebruiksvriendelijker.
Tabel met alle ISO 27001:2022 bijlage A-controles
In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Organisatorische controles | Bijlage A 5.1 |
Bijlage A 5.1.1 Bijlage A 5.1.2 |
Beleid voor informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.2 | Bijlage A 6.1.1 | Rollen en verantwoordelijkheden op het gebied van informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.3 | Bijlage A 6.1.2 | Scheiding van taken |
| Organisatorische controles | Bijlage A 5.4 | Bijlage A 7.2.1 | Directie verantwoordelijkheden |
| Organisatorische controles | Bijlage A 5.5 | Bijlage A 6.1.3 | Contact met autoriteiten |
| Organisatorische controles | Bijlage A 5.6 | Bijlage A 6.1.4 | Contact met speciale interessegroepen |
| Organisatorische controles | Bijlage A 5.7 | NIEUW | Bedreiging Intelligentie |
| Organisatorische controles | Bijlage A 5.8 |
Bijlage A 6.1.5 Bijlage A 14.1.1 |
Informatiebeveiliging in projectmanagement |
| Organisatorische controles | Bijlage A 5.9 |
Bijlage A 8.1.1 Bijlage A 8.1.2 |
Inventarisatie van informatie en andere bijbehorende activa |
| Organisatorische controles | Bijlage A 5.10 |
Bijlage A 8.1.3 Bijlage A 8.2.3 |
Aanvaardbaar gebruik van informatie en andere bijbehorende activa |
| Organisatorische controles | Bijlage A 5.11 | Bijlage A 8.1.4 | Teruggave van activa |
| Organisatorische controles | Bijlage A 5.12 | Bijlage A 8.2.1 | Classificatie van informatie |
| Organisatorische controles | Bijlage A 5.13 | Bijlage A 8.2.2 | Etikettering van informatie |
| Organisatorische controles | Bijlage A 5.14 |
Bijlage A 13.2.1 Bijlage A 13.2.2 Bijlage A 13.2.3 |
Informatieoverdracht |
| Organisatorische controles | Bijlage A 5.15 |
Bijlage A 9.1.1 Bijlage A 9.1.2 |
Access Controle |
| Organisatorische controles | Bijlage A 5.16 | Bijlage A 9.2.1 | Identiteitsbeheer |
| Organisatorische controles | Bijlage A 5.17 |
Bijlage A 9.2.4 Bijlage A 9.3.1 Bijlage A 9.4.3 |
Authenticatie-informatie |
| Organisatorische controles | Bijlage A 5.18 |
Bijlage A 9.2.2 Bijlage A 9.2.5 Bijlage A 9.2.6 |
Toegangsrechten |
| Organisatorische controles | Bijlage A 5.19 | Bijlage A 15.1.1 | Informatiebeveiliging in leveranciersrelaties |
| Organisatorische controles | Bijlage A 5.20 | Bijlage A 15.1.2 | Het aanpakken van informatiebeveiliging binnen leveranciersovereenkomsten |
| Organisatorische controles | Bijlage A 5.21 | Bijlage A 15.1.3 | Beheer van informatiebeveiliging in de ICT-toeleveringsketen |
| Organisatorische controles | Bijlage A 5.22 |
Bijlage A 15.2.1 Bijlage A 15.2.2 |
Monitoring, beoordeling en wijzigingsbeheer van leveranciersdiensten |
| Organisatorische controles | Bijlage A 5.23 | NIEUW | Informatiebeveiliging voor gebruik van cloudservices |
| Organisatorische controles | Bijlage A 5.24 | Bijlage A 16.1.1 | Planning en voorbereiding van informatiebeveiligingsincidentbeheer |
| Organisatorische controles | Bijlage A 5.25 | Bijlage A 16.1.4 | Beoordeling en beslissing over informatiebeveiligingsgebeurtenissen |
| Organisatorische controles | Bijlage A 5.26 | Bijlage A 16.1.5 | Reactie op informatiebeveiligingsincidenten |
| Organisatorische controles | Bijlage A 5.27 | Bijlage A 16.1.6 | Leren van informatiebeveiligingsincidenten |
| Organisatorische controles | Bijlage A 5.28 | Bijlage A 16.1.7 | Verzameling van bewijsmateriaal |
| Organisatorische controles | Bijlage A 5.29 |
Bijlage A 17.1.1 Bijlage A 17.1.2 Bijlage A 17.1.3 |
Informatiebeveiliging tijdens disruptie |
| Organisatorische controles | Bijlage A 5.30 | NIEUW | ICT-gereedheid voor bedrijfscontinuïteit |
| Organisatorische controles | Bijlage A 5.31 |
Bijlage A 18.1.1 Bijlage A 18.1.5 |
Wettelijke, statutaire, regelgevende en contractuele vereisten |
| Organisatorische controles | Bijlage A 5.32 | Bijlage A 18.1.2 | Intellectuele eigendomsrechten |
| Organisatorische controles | Bijlage A 5.33 | Bijlage A 18.1.3 | Bescherming van records |
| Organisatorische controles | Bijlage A 5.34 | Bijlage A 18.1.4 | Privacy en bescherming van PII |
| Organisatorische controles | Bijlage A 5.35 | Bijlage A 18.2.1 | Onafhankelijke beoordeling van informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.36 |
Bijlage A 18.2.2 Bijlage A 18.2.3 |
Naleving van beleid, regels en normen voor informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.37 | Bijlage A 12.1.1 | Gedocumenteerde operationele procedures |
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Mensencontroles | Bijlage A 6.1 | Bijlage A 7.1.1 | Doorlichting |
| Mensencontroles | Bijlage A 6.2 | Bijlage A 7.1.2 | Arbeidsvoorwaarden |
| Mensencontroles | Bijlage A 6.3 | Bijlage A 7.2.2 | Informatiebeveiligingsbewustzijn, onderwijs en training |
| Mensencontroles | Bijlage A 6.4 | Bijlage A 7.2.3 | Disciplinair proces |
| Mensencontroles | Bijlage A 6.5 | Bijlage A 7.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| Mensencontroles | Bijlage A 6.6 | Bijlage A 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| Mensencontroles | Bijlage A 6.7 | Bijlage A 6.2.2 | Werken op afstand |
| Mensencontroles | Bijlage A 6.8 |
Bijlage A 16.1.2 Bijlage A 16.1.3 |
Rapportage van informatiebeveiligingsgebeurtenissen |
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Fysieke controles | Bijlage A 7.1 | Bijlage A 11.1.1 | Fysieke beveiligingsperimeters |
| Fysieke controles | Bijlage A 7.2 |
Bijlage A 11.1.2 Bijlage A 11.1.6 |
Fysieke toegang |
| Fysieke controles | Bijlage A 7.3 | Bijlage A 11.1.3 | Beveiliging van kantoren, kamers en faciliteiten |
| Fysieke controles | Bijlage A 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| Fysieke controles | Bijlage A 7.5 | Bijlage A 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| Fysieke controles | Bijlage A 7.6 | Bijlage A 11.1.5 | Werken in beveiligde gebieden |
| Fysieke controles | Bijlage A 7.7 | Bijlage A 11.2.9 | Duidelijk bureau en helder scherm |
| Fysieke controles | Bijlage A 7.8 | Bijlage A 11.2.1 | Apparatuurlocatie en bescherming |
| Fysieke controles | Bijlage A 7.9 | Bijlage A 11.2.6 | Beveiliging van activa buiten gebouwen |
| Fysieke controles | Bijlage A 7.10 |
Bijlage A 8.3.1 Bijlage A 8.3.2 Bijlage A 8.3.3 Bijlage A 11.2.5 |
Opslag media |
| Fysieke controles | Bijlage A 7.11 | Bijlage A 11.2.2 | Ondersteunende nutsvoorzieningen |
| Fysieke controles | Bijlage A 7.12 | Bijlage A 11.2.3 | Beveiliging van bekabeling |
| Fysieke controles | Bijlage A 7.13 | Bijlage A 11.2.4 | Equipment Maintenance |
| Fysieke controles | Bijlage A 7.14 | Bijlage A 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Technologische controles | Bijlage A 8.1 |
Bijlage A 6.2.1 Bijlage A 11.2.8 |
Eindpuntapparaten van gebruikers |
| Technologische controles | Bijlage A 8.2 | Bijlage A 9.2.3 | Bevoorrechte toegangsrechten |
| Technologische controles | Bijlage A 8.3 | Bijlage A 9.4.1 | Beperking van toegang tot informatie |
| Technologische controles | Bijlage A 8.4 | Bijlage A 9.4.5 | Toegang tot broncode |
| Technologische controles | Bijlage A 8.5 | Bijlage A 9.4.2 | Veilige authenticatie |
| Technologische controles | Bijlage A 8.6 | Bijlage A 12.1.3 | Capaciteitsmanagement |
| Technologische controles | Bijlage A 8.7 | Bijlage A 12.2.1 | Bescherming tegen malware |
| Technologische controles | Bijlage A 8.8 |
Bijlage A 12.6.1 Bijlage A 18.2.3 |
Beheer van technische kwetsbaarheden |
| Technologische controles | Bijlage A 8.9 | NIEUW | Configuration Management |
| Technologische controles | Bijlage A 8.10 | NIEUW | Informatie verwijderen |
| Technologische controles | Bijlage A 8.11 | NIEUW | Gegevensmaskering |
| Technologische controles | Bijlage A 8.12 | NIEUW | Preventie van gegevenslekken |
| Technologische controles | Bijlage A 8.13 | Bijlage A 12.3.1 | Informatieback-up |
| Technologische controles | Bijlage A 8.14 | Bijlage A 17.2.1 | Redundantie van informatieverwerkingsfaciliteiten |
| Technologische controles | Bijlage A 8.15 |
Bijlage A 12.4.1 Bijlage A 12.4.2 Bijlage A 12.4.3 |
Logging |
| Technologische controles | Bijlage A 8.16 | NIEUW | Bewakingsactiviteiten |
| Technologische controles | Bijlage A 8.17 | Bijlage A 12.4.4 | Kloksynchronisatie |
| Technologische controles | Bijlage A 8.18 | Bijlage A 9.4.4 | Gebruik van bevoorrechte hulpprogramma's Toegangsrechten |
| Technologische controles | Bijlage A 8.19 |
Bijlage A 12.5.1 Bijlage A 12.6.2 |
Installatie van software op besturingssystemen |
| Technologische controles | Bijlage A 8.20 | Bijlage A 13.1.1 | Netwerkbeveiliging |
| Technologische controles | Bijlage A 8.21 | Bijlage A 13.1.2 | Beveiliging van netwerkdiensten |
| Technologische controles | Bijlage A 8.22 | Bijlage A 13.1.3 | Segregatie van netwerken |
| Technologische controles | Bijlage A 8.23 | NIEUW | Web filtering |
| Technologische controles | Bijlage A 8.24 |
Bijlage A 10.1.1 Bijlage A 10.1.2 |
Gebruik van cryptografie |
| Technologische controles | Bijlage A 8.25 | Bijlage A 14.2.1 | Levenscyclus van veilige ontwikkeling |
| Technologische controles | Bijlage A 8.26 |
Bijlage A 14.1.2 Bijlage A 14.1.3 |
Beveiligingsvereisten voor applicaties |
| Technologische controles | Bijlage A 8.27 | Bijlage A 14.2.5 | Principes van veilige systeemarchitectuur en engineeringLeren van incidenten met informatiebeveiliging |
| Technologische controles | Bijlage A 8.28 | NIEUW | Veilig coderen |
| Technologische controles | Bijlage A 8.29 |
Bijlage A 14.2.8 Bijlage A 14.2.9 |
Beveiligingstesten bij ontwikkeling en acceptatie |
| Technologische controles | Bijlage A 8.30 | Bijlage A 14.2.7 | Uitbestede ontwikkeling |
| Technologische controles | Bijlage A 8.31 |
Bijlage A 12.1.4 Bijlage A 14.2.6 |
Scheiding van ontwikkel-, test- en productieomgevingen |
| Technologische controles | Bijlage A 8.32 |
Bijlage A 12.1.2 Bijlage A 14.2.2 Bijlage A 14.2.3 Bijlage A 14.2.4 |
Change Management |
| Technologische controles | Bijlage A 8.33 | Bijlage A 14.3.1 | Test informatie |
| Technologische controles | Bijlage A 8.34 | Bijlage A 12.7.1 | Bescherming van informatiesystemen tijdens audittests |
Wie is verantwoordelijk voor ISO 27001:2022 bijlage A 5.8?
Om ervoor te zorgen dat informatiebeveiliging gedurende de hele levenscyclus van elk project wordt geïmplementeerd, is de Project Manager verantwoordelijk.
Niettemin kan de PM het nuttig vinden om met een Information Security Officer (ISO) te overleggen om te bepalen welke informatiebeveiligingseisen voor elk project nodig zijn.
NHS Professionals behaalt de ISO 27001-certificering en verbetert hun infosec-beheer
NHS Professionals stond voor een strakke deadline van zes maanden en moest meerdere bestaande raamwerken integreren. Daarom had het bedrijf een platform nodig dat ISO 27001 kon opnemen zonder beleid te dupliceren of extra risico's toe te voegen aan hun toch al complexe compliance-landschap.
Xergy-tool Proteus genereert groei door ISO 27001-naleving met ISMS.online
Als start-up die software ontwikkelt voor sterk gereguleerde technische sectoren, had Xergy ISO 27001 nodig om te groeien door middel van vertrouwen — en een bewezen externe partner om aan de strenge eisen te voldoen zonder het ontwikkelteam af te leiden.
Hoe Blue Services de drievoudige ISO-certificering heeft behaald
Blue Services had behoefte aan externe ondersteuning om hen te begeleiden bij de implementatie van ISO 27001, ISO 9001 en ISO 14001, inclusief best practices, en aan een platform om hun algehele compliancebeheer te centraliseren.
Hoe Evolution Funding moeiteloos de ISO 27001-certificering behaalde
Het behalen van de ISO 27001-certificering was een kerndoelstelling voor Evolution Funding. Het team had een gecentraliseerd platform nodig waarmee ze de ISO 27001-norm konden implementeren en het nalevingsproces konden doorlopen.
Hoe 4way Consulting de weg vrijmaakte voor ISO 27001-succes
Omdat 4way gevoelige klantgegevens verwerkt volgens meerdere standaarden, had het bedrijf een kostenefficiënte en tijdbesparende manier nodig om ISO 27001 te implementeren – zonder een ISMS helemaal vanaf nul op te bouwen of afhankelijk te zijn van dure externe consultants.
nesevo's succesvolle naleving van meerdere certificeringen met IO
Nesesvo had moeite met het naleven van de ISO 27001-norm vanwege de vele verspreide documenten en spreadsheets. Daarom hadden ze behoefte aan een gecentraliseerd platform dat hen door de norm kon leiden zonder de doorlopende kosten van externe consultants.
Hoe ISMS.online helpt
Met ISMS.online kunt u uw informatiebeveiligingsrisicobeheerprocessen efficiënt en effectief beheren.
Via het ISMS.online-platform hebt u toegang tot diverse krachtige tools die zijn ontworpen om het documenteren, implementeren, onderhouden en verbeteren van uw informatiebeveiligingsbeheersysteem (ISMS) te vereenvoudigen en te voldoen aan ISO 27001.
Met behulp van het uitgebreide pakket aan tools dat het bedrijf aanbiedt, kunt u een set beleidsregels en procedures op maat creëren. Deze beleidsregels en procedures worden afgestemd op de specifieke risico's en behoeften van uw organisatie. Bovendien maakt ons platform samenwerking mogelijk tussen collega's en externe partners, waaronder leveranciers en externe auditors.
Naast DPIA en andere gerelateerde beoordelingen van persoonsgegevens, bijvoorbeeld Legitimate Interest Assessments (LIA's), biedt ISMS.online eenvoudige, praktische kaders en sjablonen voor de beveiliging van informatie in projectmanagement.
Om een demonstratie in te plannen , kunt u vandaag nog contact met ons opnemen.
