Waar staat ISMS voor?

Een ISMS, of Information Security Management System, is de manier waarop een organisatie informatiebeveiliging doelgericht in plaats van incidenteel beheert: wat moet er worden beschermd, wie is verantwoordelijk, welke beheersmaatregelen zijn er getroffen en hoe toon je dit aan? Het waarborgt vertrouwelijkheid, integriteit en beschikbaarheid door middel van beleid, een risicoanalyse, toegewezen verantwoordelijkheden en een evaluatiecyclus die gelijke tred houdt met nieuwe dreigingen. ISO 27001 is de norm die bepaalt wat een ISMS moet bevatten.

Wat is het verschil tussen een ISMS en ISO 27001?

Het ISMS is het systeem dat je dagelijks gebruikt voor scope, risico's, beheersmaatregelen, eigenaren, acties en bewijs. ISO 27001 is een norm die voorschrijft wat dat systeem moet bevatten en waartegen het kan worden gecertificeerd.

Heb ik een apart ISMS nodig voor NIS2?

Nee. NIS2 is een set verplichtingen in plaats van een norm voor een managementsysteem. Met het ISMS dat je al hebt, kun je aan deze verplichtingen voldoen.

Vereist NEN 7510 een eigen managementsysteem?

Nee. NEN 7510-1:2024 bevat de normatieve bepalingen voor het managementsysteem volgens ISO 27001, met aanvullingen voor de zorg in NEN 7510-2.

Wat is er veranderd met BIO2?

BIO2 is op 15 augustus 2026 juridisch bindend geworden via de Cyberbeveiligingswet, verwijst naar ISO 27001 en vereist daarmee een ISMS. BIO 1.04zv is vervallen.

Is een CSMS hetzelfde als een ISMS?

Nee. CSMS is de term die wordt gebruikt voor industriële systemen onder IEC 62443-2-1 en voor voertuigtypegoedkeuring onder VN/ECE-reglement nr. 155. Een ISMS beheert informatiebeveiliging; een CSMS heeft betrekking op operationele technologie of voertuigplatforms.

Kan een ISMS in Microsoft 365 draaien?

Ja. Documenten staan al in SharePoint en identiteiten in Entra ID, dus het ISMS wordt een beheerlaag over de gegevens die je toch al produceert.

Hoe lang duurt het om dit op te zetten?

Met Instant 27001 duurt het ongeveer drie maanden, waarbij ongeveer 80% van het werk al is gedaan.

ISMS-software die blijft werken, ook als één persoon wegvalt

Nine clear steps from kickoff to certificate, in about six months. Each step closes with a checklist before the next one opens, so you always know where you stand.

Plan een demo

● ● ●

https://isoplanner.app/

Toegangsbeleid

8/10

Status

Toegangsbeleid

Eigenaar: M. Klein

Geïmplementeerd

Risicobeoordeling leveranciers

Eigenaar: R. de Wit

In uitvoering

Incidentresponsplan

Eigenaar: T. Vermeer

Gepland

Bewijs wordt gekoppeld zodra eigenaren hun taken afronden

How Kickstart works

Aan je huidige tools ligt het niet

Software

Everything is in one place: your documents, risks, controls, tasks and evidence. ISOPlanner™ guides you through nine steps to the external audit and shows every owner what is expected of them.

Content

Policies, procedures, registers and training material are ready to use, written for SMEs and for Microsoft 365. You adopt the documents as they are, or deviate where you have a reason to. You never start with a blank page.

AI

You describe your organisation and what it does once. AI turns that into the documents the standard requires, such as your scope statement and your stakeholders. It also pre-fills the initial assessment and checks edited documents against the standard. You or the consultant confirm or correct.

Consultancy

The requirements in the standard are written in abstract terms. A consultant with deep ISO 27001 experience helps you translate them into what you actually need to do, at the five moments where that experience makes the difference.

Your timeline, nine steps

Van eis tot bewijs

This is your route if you start next month. Each step ends with a short checklist: once it is done, the next step opens. Five times along the way, your consultant joins you. Select a step to see what happens.

Step Consultant moment Depends on the certification body

0 Kickoff

1 Initial assessment

2 Risks

3 Policies

4 Action plan

5 Implementation

6 Awareness and rhythm

7 Audit day

8 External audit

Certificate Expected in

Step 4 · January 2027

Action plan

The software creates the tasks. Management decides on the resources.

Your timeline, nine steps

Where It Gets Harder

Everything is in one place: your documents, risks, controls, tasks and evidence. ISOPlanner™ guides you through nine steps to the external audit and shows every owner what is expected of them.

Plan een demo en bekijk hoe dit aansluit op je eigen werkwijze.

Plan een demo

What you get

Everything in the box

One programme, one place. Software, content and people, with a guarantee on the documentation audit.

ISO 27001:2022 Content packageContentpakketContent-Paket Policies · procedures · registers · trainingBeleid · procedures · registers · trainingRichtlinien · Verfahren · Register · Schulungen

ISOPlanner™ Kickstart: the module in ISOPlanner™ that takes you step by step from kickoff to external audit.

The content package: policies, procedures, registers, templates and training material for ISO 27001:2022, with what you need to do to make each document true.

An action plan: tasks for every owner, with evidence you attach directly to the task. The recurring annual tasks are ready too.

A consultant at five moments: the kickoff, the policy day, the pre-audit check, the audit day with the internal audit, and a closing conversation after certification.

Support in between: our customer success team tracks your progress and brings in the consultant if you get stuck.

A Stage 1 guarantee: we guarantee you pass the certification body's documentation audit. More on that below.

Waar begin je?

Twee veelvoorkomende startpunten

Je ISMS opbouwen

Je weet dat je structuur nodig hebt voor risico's, beheersmaatregelen, verantwoordelijkheden en bewijs, en je wilt dit goed regelen voordat het een chaos wordt.

Begin met een gestructureerde opzet in plaats van met een leeg vel

Wijs vanaf dag één verantwoordelijkheden toe

Leg bewijs vast op het moment dat het werk gebeurt

Ontdek hoe een eerste ISMS structuur krijgt ➤

Je ISMS professionaliseren

Je ISMS bestaat al, maar zit verspreid over bestanden, spreadsheets en de inbox van één persoon. Dat werkt nu nog, maar het is lastig over te dragen, kost veel tijd bij elke audit en groeit niet mee met je organisatie.

Vervang versnipperde overzichten door één samenhangend systeem

Borg verantwoordelijkheden, ook als mensen van functie wisselen

Geen avonden meer bewijs zoeken vóór de audit

Ontdek hoe je een bestaand ISMS professionaliseert ➤

Binnen Microsoft 365

Werkt met de Microsoft 365-omgeving die je al gebruikt

Je documenten blijven in je eigen Microsoft-omgeving. ISOPlanner™ koppelt ze aan de risico's, beheersmaatregelen en eisen die ze onderbouwen.

SharePoint

Outlook

Teams

Entra ID

ISOPlanner™

Connects documents, tasks and identity to the risks, controls and requirements they supportVerbindt documenten, taken en identiteiten met de risico's, beheersmaatregelen en eisen die ze ondersteunenVerbindet Dokumente, Aufgaben und Identitäten mit den Risiken, Maßnahmen und Anforderungen, die sie unterstützen

Documenten blijven in SharePoint staan

Identiteit en toegang verlopen via Entra ID

Taken komen binnen in Outlook en Teams, waar mensen al werken

Meerdere normen, één basis

Bouw één ISMS, geen vier

Zodra je ISMS is ingericht, vormt het een gedeelde basis voor compliance. ISO 27001, NEN 7510, NIS2 en ISO 9001 hebben elk hun eigen eisen, maar overlappen grotendeels als het gaat om scope, risico's, maatregelen, eigenaren en bewijs. Met een goed gestructureerd ISMS beheer je die gedeelde onderdelen één keer en voeg je per norm alleen de verschillen toe, in plaats van steeds opnieuw te beginnen.

Antwoorden