De vereisten en bijlage A-controles van ISO 27001

ISO 27001-vereisten

• 4.1 Inzicht in de organisatie en haar context

• 4.2 Inzicht in de behoeften en verwachtingen van geïnteresseerde partijen

• 4.3 Bepalen van de reikwijdte van het ISMS

• 4.4 Informatiebeveiligingsbeheersysteem (ISMS)

• 5.1 Leiderschap en betrokkenheid

• 5.2 Informatiebeveiligingsbeleid

• 5.3 Organisatorische rollen, verantwoordelijkheden en bevoegdheden

• 6.1 Acties om risico's en kansen aan te pakken

• 6.2 Informatiebeveiligingsdoelstellingen en de planning om deze te bereiken

• 7.1 Resources

• 7.2 Competentie

• 7.3 Awareness

• 7.4 Communicatie

• 7.5 Gedocumenteerde informatie

• 8.1 Operationele planning en controle

• 8.2 Risicobeoordeling informatiebeveiliging

• 8.3 Behandeling van informatiebeveiligingsrisico's

• 9.1 Monitoring, meting, analyse en evaluatie

• 9.2 Interne audit

• 9.3 Managementbeoordeling

• 10.1 Non-conformiteit en corrigerende maatregelen

• 10.2 Continue verbetering

ISO 27001 Bijlage A Controles

• A.5 Informatiebeveiligingsbeleid

• A.6 Organisatie van informatiebeveiliging

• A.7 Personeelsbeveiliging

• A.8 Asset management

• A.9 Toegangscontrole

• A.10 Geheimschrift

• A.11 Fysieke en omgevingsbeveiliging

• A.12 Beveiliging van operaties

• A.13 Communicatiebeveiliging

• A.14 Systeemverwerving, ontwikkeling en onderhoud

• A.15 Relaties met leveranciers

• A.16 Beheer van informatiebeveiligingsincidenten

• A.17 Informatiebeveiligingsaspecten van bedrijfscontinuïteitsbeheer

• A.18 Conformiteit

Over ISO 27001

• Over ISO 27001

• ISO 27001 behalen

• ISO 27001 Vereisten en controles

• Asset management

• ISO 27001 Certification

• Wat is een ISMS?

• Belangrijke overwegingen voor uw ISMS

• Uw ISMS migreren naar ISMS.online

• ISO 27002 uitgelegd