ISO 27001

ISO/IEC 27001 is de internationale norm die de eisen vastlegt voor een managementsysteem voor informatiebeveiliging, of ISMS. De norm beschrijft geen technologie maar een organisatie: de risico's voor de informatie in kaart brengen, maatregelen kiezen, ze toepassen, ze controleren en ze voortdurend verbeteren. De waarde ervan ligt in de certificering door een geaccrediteerde instelling, die een onafhankelijke audit bevestigt. Twee voorzorgsmaatregelen voordat u daarop vertrouwt bij een dienstverlener: controleer de reikwijdte van het certificaat, die slechts een deel van de activiteit of één vestiging kan dekken, en de geldigheidsdatum. De norm gaat over beveiliging in het algemeen, zonder onderscheid voor persoonsgegevens, het onderwerp van ISO 27701.