Nee, ISO 27001 is zeker niet verouderd. Integendeel, de norm is in oktober 2022 ingrijpend herzien (ISO/IEC 27001:2022) om aan te sluiten bij de nieuwste technologische ontwikkelingen en dreigingen. Newmorn +1
ISO 27001 certificering moet elke drie jaar worden vernieuwd om geldig te blijven. Tijdens deze driejaarlijkse cyclus voert uw certificeringsinstantie jaarlijks surveillance audits uit om te controleren of uw informatiebeveiligingsmanagementsysteem (ISMS) nog steeds voldoet aan de norm.
ISO 27001:2013 werd in oktober 2022 ingetrokken toen de nieuwe norm (ISO 27001:2022) werd gepubliceerd. Iedereen kreeg drie jaar de tijd om zich aan te passen. Die deadline is inmiddels verstreken: op 31 oktober 2025 zijn alle oude ISO 27001:2013-certificaten verlopen .
De nieuwe versie van ISO/IEC 27001 is uitgegeven op 25 oktober 2022. De overgangsperiode is vastgesteld op 36 maanden, wat betekent dat alle bestaande certificaten vóór 30 oktober 2025 naar de nieuwe versie moeten worden overgezet.
ISO 27001:2022 bevat hetzelfde aantal clausules als ISO 27001:2013, maar de tekst is enigszins gewijzigd . De wijzigingen zorgen ervoor dat ISO 27001 beter aansluit bij andere ISO-managementnormen. De belangrijkste wijzigingen hebben vooral betrekking op de planning en het definiëren van procescriteria, evenals op de normen voor monitoring.
ISO 27001 certificering is over het algemeen niet wettelijk verplicht voor Nederlandse bedrijven. Deze internationale informatiebeveiligingsnorm blijft voornamelijk een vrijwillige standaard, hoewel specifieke sectoren zoals overheid, zorg en financiële dienstverlening wel compliance vereisten kunnen hebben.
Maar wat zijn de kosten van het behalen van deze certificering? Lees verder om erachter te komen. Het kost gemiddeld tussen de €10.000 en €20.000 om ISO 27001 gecertificeerd te worden.
NEN 7510 is een Nederlandse norm ontwikkeld door het Nederlands Normalisatie Instituut (NEN). Deel 1 van NEN 7510 kent dezelfde basis als ISO 27001, namelijk het borgen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie door een risicobeheersproces toe te passen.
De kwaliteitsmanagemensysteem norm ISO 9001, zal naar verwachting volgend jaar worden vernieuwd, ISO 9001:2026 in opvolging van de huidige ISO 9001:2015. De ISO 9001 Draft International Standard (DIS) is gepubliceerd op 27 augustus 2025 en de volledige publicatie wordt verwacht in de tweede helft van 2026.
Vanaf maart 2025 zijn ruim 600 boa-werkgevers verplicht om een externe audit uit te voeren en de resultaten te verstrekken aan de Autoriteit Persoonsgegevens (AP). Deze verplichting volgt uit de Wet politiegegevens (Wpg).
Microsoft voldoet aan de hoogste veiligheidseisen en ISO-certificeringen. De veiligheid van de Microsoft Azure Cloud wordt regelmatig en volgens internationale richtlijnen getest. Het Azure datacenter is ISO 27001/27002 gecertificeerd en heeft ook certificeringen voor SOC 1 en SOC 2, en SSAE16/ISAE 3402.
Het grootste verschil is de focus: ISO 9001 gaat over de kwaliteit van producten en diensten om klanttevredenheid te verhogen, terwijl ISO 27001 zich richt op het beveiligen van informatie (vertrouwelijkheid, integriteit, beschikbaarheid), oftewel informatiebeveiliging (ISMS). Waar ISO 9001 processen en klantwaarde verbetert, beschermt ISO 27001 gevoelige data tegen cyberbedreigingen en risico's, maar beide normen delen dezelfde 'Harmonized Structure' en kunnen worden gecombineerd voor een integraal managementsysteem.
De overheid heeft bepaald dat sommige ISO- en NEN-certificeringen verplicht zijn. Dit is zo als er maar één manier is waarop een product of dienst aan de wet kan voldoen. Bijvoorbeeld bij het maken van stopcontacten, speeltoestellen of medische hulpmiddelen. Sommige wetten verwijzen naar een norm.
Certificering volgens de ISO 27001 norm voor informatiebeveiliging is van toepassing op alle soorten organisaties, van commerciële ondernemingen en overheidsinstanties tot non-profitorganisaties en securitybedrijven. Ook in de zorgsector is informatiebeveiliging een belangrijk onderwerp.
Studiefinanciering terugbetalen
Dan krijgt u de basisbeurs, de aanvullende beurs en het reisproduct in de vorm van een gift. Haalt u het diploma niet binnen 10 jaar? Dan moet u alles terugbetalen. Daarom heet het de prestatiebeurs.
Verschillen tussen beide opties
Een ander verschil tussen de twee normen is het toepassingsgebied. ISO 27001 is van toepassing op alle soorten organisaties, ongeacht hun omvang of bedrijfstak. De ISO 27002 norm is vooral bedoeld voor gebruik door organisaties op het gebied van informatiebeveiliging.
Ruim twee jaar geleden is de nieuwste versie van de ISO 27001 norm gepubliceerd: ISO27001:2022. Jouw 'oude' ISO/IEC 27001:2017 certificaat vervalt automatisch per 1 november 2025. Dit kan vervelende gevolgen hebben! Alle bestaande certificaten moeten vóór 30 oktober 2025 worden overgezet naar de nieuwe versie.
ISO 22301 richt zich op het waarborgen van bedrijfscontinuïteit tijdens verstoringen door het opbouwen van organisatorische veerkracht via een bedrijfscontinuïteitsmanagementsysteem (BCMS), terwijl ISO 27001 informatieactiva beschermt via een informatiebeveiligingsmanagementsysteem (ISMS) dat is ontworpen om de vertrouwelijkheid, integriteit en ... te waarborgen.
Wat is ISO 9001:2026 ? ISO 9001:2026 is de herziene versie van de wereldwijd erkende norm voor kwaliteitsmanagementsystemen (QMS). Deze norm weerspiegelt de bijgewerkte verwachtingen ten aanzien van hoe organisaties kwaliteit, klantgerichtheid en continue verbetering aantonen in een veranderende wereld.
ISO 27001 is een ingrijpende norm. Het heeft een impact op alle aspecten van een organisatie, van de IT-infrastructuur tot de bedrijfsprocessen. Certificering is niet verplicht, maar wel belangrijk. Steeds meer opdrachtgevers eisen dat leveranciers en klanten ISO 27001 gecertificeerd zijn.
Het ISO 27001-certificeringsexamen is uitdagend en vereist een grondige voorbereiding , maar het is zo ontworpen dat kandidaten die ijverig studeren, het kunnen halen. Het slagingspercentage ligt doorgaans tussen de 60% en 75%. De meeste kandidaten die kwalitatief goede trainingen volgen en voldoende studietijd besteden, slagen in één keer.
De ISO 27001-norm heeft als doel mensen, processen en technologie te beveiligen aan de hand van drie belangrijke leidende principes: vertrouwelijkheid, integriteit en beschikbaarheid (ook wel bekend als de CIA-driehoek).
Een beveiliger kost per uur gemiddeld tussen de € 30 en € 50, maar dit kan variëren van ongeveer € 18 voor basisbewaking tot wel € 80 per uur (of meer) voor specialistische taken, afhankelijk van ervaring, het type opdracht (evenement, object, VIP), en de werktijden (nacht, weekend). ZZP'ers vragen doorgaans € 30-€ 45, terwijl in loondienst € 14-€ 20 bruto per uur vaak voorkomt, aldus een artikel van Rapid Security.
Een ISO 27001 certificering neemt gemiddeld 6 - 9 maanden tijd in beslag en bestaat uit de volgende fasen: GAP-analyse: circa 2 weken. Risico analyse en ISMS opzetten: circa 2 - 3 maanden. Implementatie ISMS en beveiligingsmaatregelen, interne audits en directiebeoordeing: circa 3 maanden.
De kosten voor ISO 27001-certificering bestaan uit de kosten voor de ISO 27001-training en de kosten voor het ISO 27001-examen. De trainingskosten variëren doorgaans van ₹150.000 tot ₹400.000 voor algemene bewustwordingsprogramma's en van ₹80.000 tot ₹300.000 voor gespecialiseerde trainingen , zoals ISO 27001 lead auditor- of lead implementer-cursussen.