Wat het ISMS wel en niet dekt.
Wat er mis kan gaan en hoe waarschijnlijk dat is.
Welke beheersmaatregelen moeten worden geïmplementeerd en waarom.
Wie verantwoordelijk is voor welk onderdeel.
Welke taken nodig en gepland zijn.
Regels waaraan de organisatie zich committeert.
Bewijs dat het systeem daadwerkelijk werkt.
Het bijhouden van de voortgang tussen formele beoordelingen door.
Regelmatige audits en controles die ook echt iets opleveren.
Een vaste werkwijze om auditbevindingen op te volgen.
Risico's, beheersmaatregelen, acties en bewijs zijn gekoppelde records, geen losse bestanden die toevallig bij elkaar staan.
Status en bewijs worden bijgewerkt zodra eigenaren hun taken voltooien, zodat het systeem de werkelijke voortgang weerspiegelt zonder extra handmatige administratie.
Elke beheersmaatregel en actie heeft een vaste eigenaar die het systeem rechtstreeks kan aanspreken, in plaats van een takenlijst die door één persoon wordt bijgehouden.
Een clausule, verplichting of risico dat je hebt geïdentificeerd
De maatregel die het aanpakt, bewust gekozen
Een vaste eigenaar die automatisch herinneringen krijgt
De vervolgactie die een tekortkoming oplost
Gekoppeld aan de voltooide taken van de eigenaar
Altijd inzichtelijk, niet alleen vlak voor een audit
Connects documents, tasks and identity to the risks, controls and requirements they supportVerbindt documenten, taken en identiteiten met de risico's, beheersmaatregelen en eisen die ze ondersteunenVerbindet Dokumente, Aufgaben und Identitäten mit den Risiken, Maßnahmen und Anforderungen, die sie unterstützen
01.
Waar staat ISMS voor?
Een ISMS, of Information Security Management System, is de manier waarop een organisatie informatiebeveiliging doelgericht in plaats van incidenteel beheert: wat moet er worden beschermd, wie is verantwoordelijk, welke beheersmaatregelen zijn er getroffen en hoe toon je dit aan? Het waarborgt vertrouwelijkheid, integriteit en beschikbaarheid door middel van beleid, een risicoanalyse, toegewezen verantwoordelijkheden en een evaluatiecyclus die gelijke tred houdt met nieuwe dreigingen. ISO 27001 is de norm die bepaalt wat een ISMS moet bevatten.
02.
Wat is het verschil tussen een ISMS en ISO 27001?
Het ISMS is het systeem dat je dagelijks gebruikt voor scope, risico's, beheersmaatregelen, eigenaren, acties en bewijs. ISO 27001 is een norm die voorschrijft wat dat systeem moet bevatten en waartegen het kan worden gecertificeerd.
03.
Heb ik een apart ISMS nodig voor NIS2?
Nee. NIS2 is een set verplichtingen in plaats van een norm voor een managementsysteem. Met het ISMS dat je al hebt, kun je aan deze verplichtingen voldoen.
04.
Vereist NEN 7510 een eigen managementsysteem?
Nee. NEN 7510-1:2024 bevat de normatieve bepalingen voor het managementsysteem volgens ISO 27001, met aanvullingen voor de zorg in NEN 7510-2.
05.
Wat is er veranderd met BIO2?
BIO2 is op 15 augustus 2026 juridisch bindend geworden via de Cyberbeveiligingswet, verwijst naar ISO 27001 en vereist daarmee een ISMS. BIO 1.04zv is vervallen.
06.
Is een CSMS hetzelfde als een ISMS?
Nee. CSMS is de term die wordt gebruikt voor industriële systemen onder IEC 62443-2-1 en voor voertuigtypegoedkeuring onder VN/ECE-reglement nr. 155. Een ISMS beheert informatiebeveiliging; een CSMS heeft betrekking op operationele technologie of voertuigplatforms.
07.
Kan een ISMS in Microsoft 365 draaien?
Ja. Documenten staan al in SharePoint en identiteiten in Entra ID, dus het ISMS wordt een beheerlaag over de gegevens die je toch al produceert.
08.
Hoe lang duurt het om dit op te zetten?
Met Instant 27001 duurt het ongeveer drie maanden, waarbij ongeveer 80% van het werk al is gedaan.
Log in to your ISOPlanner™ workspace, or start a free trial.
Log in Start your free trial