Beheers de Iso 27000-triade Boek 01

BEHEERS DE ISO 27000-TRIADE - BOEK 01: ISO/IEC 27001 Architectuur van het ISMS, Implementatie en CertificeringDit eerste deel van de serie biedt een praktische benadering voor het structureren, implementeren, uitvoeren en certificeren van een Information Security Management System volgens ISO/IEC 27001:2022. De inhoud zet normatieve vereisten om in auditeerbare processen en verbindt organisatorische context, leiderschap, planning, risicomanagement, beheersmaatregelen, bewijsmateriaal en continue verbetering. ISO/IEC 27002 en ISO/IEC 27005 worden uitsluitend gebruikt als aanvullende referenties voor onderwerpen rond beheersmaatregelen en risico's, waarbij ISO/IEC 27001 het centrale uitgangspunt van het boek blijft.Het boek behandelt de definitie van de scope, het beveiligingsbeleid, verantwoordelijkheden, meetbare doelstellingen, risicocriteria, de Verklaring van Toepasselijkheid, het behandelplan en gedocumenteerde informatie. Daarnaast worden monitoring, interne audit, directiebeoordeling, corrigerende maatregelen, voorbereiding op Stage 1 en Stage 2, onderhoud van de certificering en hercertificering behandeld.Je leert: * Een ISMS structureren volgens ISO/IEC 27001 * Context, scope en belanghebbenden definiëren * Leiderschap, verantwoordelijkheden en doelstellingen vaststellen * Informatiebeveiligingsrisico's beoordelen en behandelen * De Verklaring van Toepasselijkheid en het behandelplan opstellen * Documenten en auditeerbaar bewijsmateriaal organiseren * Interne audits en corrigerende maatregelen uitvoeren * De certificering voor Stage 1 en Stage 2 voorbereiden * Het ISMS na certificering onderhouden en verbeterenAan het einde ben je in staat de vereisten van ISO/IEC 27001 om te zetten in een verifieerbare managementarchitectuur die is afgestemd op de bedrijfsvoering en voorbereid is op implementatie, audit, certificering en continue ontwikkeling.

BEHEERS DE ISO 27000-TRIADE - BOEK 01: ISO/IEC 27001 Architectuur van het ISMS, Implementatie en CertificeringDit eerste deel van de serie biedt een praktische benadering voor het structureren, implementeren, uitvoeren en certificeren van een Information Security Management System volgens ISO/IEC 27001:2022. De inhoud zet normatieve vereisten om in auditeerbare processen en verbindt organisatorische context, leiderschap, planning, risicomanagement, beheersmaatregelen, bewijsmateriaal en continue verbetering. ISO/IEC 27002 en ISO/IEC 27005 worden uitsluitend gebruikt als aanvullende referenties voor onderwerpen rond beheersmaatregelen en risico's, waarbij ISO/IEC 27001 het centrale uitgangspunt van het boek blijft.Het boek behandelt de definitie van de scope, het beveiligingsbeleid, verantwoordelijkheden, meetbare doelstellingen, risicocriteria, de Verklaring van Toepasselijkheid, het behandelplan en gedocumenteerde informatie. Daarnaast worden monitoring, interne audit, directiebeoordeling, corrigerende maatregelen, voorbereiding op Stage 1 en Stage 2, onderhoud van de certificering en hercertificering behandeld.Je leert: * Een ISMS structureren volgens ISO/IEC 27001 * Context, scope en belanghebbenden definiëren * Leiderschap, verantwoordelijkheden en doelstellingen vaststellen * Informatiebeveiligingsrisico's beoordelen en behandelen * De Verklaring van Toepasselijkheid en het behandelplan opstellen * Documenten en auditeerbaar bewijsmateriaal organiseren * Interne audits en corrigerende maatregelen uitvoeren * De certificering voor Stage 1 en Stage 2 voorbereiden * Het ISMS na certificering onderhouden en verbeterenAan het einde ben je in staat de vereisten van ISO/IEC 27001 om te zetten in een verifieerbare managementarchitectuur die is afgestemd op de bedrijfsvoering en voorbereid is op implementatie, audit, certificering en continue ontwikkeling.