Wij beoordelen een fictief bedrijf: zou jij dit certificeren?
Stel je voor: je bent auditor. Je krijgt het dossier van een organisatie die zegt dat informatiebeveiliging goed geregeld is.
Expert blogs
ISO 27001 hoofdstuk 4.1 uitgelegd: zo vul je de context van de organisatie praktisch in
Een ISO 27001-traject begint niet met beleid, procedures of technische maatregelen. De norm vraagt eerst om iets anders: begrijpen in
ISO 27001 hoofdstuk 4.2 uitgelegd: zo voer je eenvoudig een stakeholderanalyse uit
Bij een ISO 27001-implementatie denken veel organisaties direct aan risicoanalyses, beleid en technische beveiligingsmaatregelen. Toch begint een goed Information Security