ISO 27001 · Informatiebeveiliging
ISO 27001 software: elke eis en beheersmaatregel aantoonbaar
ISO 27001 software helpt je om je ISMS in te richten en per eis aan te tonen dat je eraan voldoet. Online MS bevat de volledige eisenset van ISO 27001:2022: hoofdstuk 4 tot en met 10 plus alle 93 beheersmaatregelen uit Annex A. Voor elke eis zie je de status en klik je door naar het bewijs.
Wat is ISO 27001?
ISO/IEC 27001:2022 is de internationale norm voor een managementsysteem voor informatiebeveiliging, kortweg ISMS. Hoofdstuk 4 tot en met 10 volgen dezelfde High Level Structure als ISO 9001: context, leiderschap, planning, ondersteuning, uitvoering, evaluatie en verbetering. De kern is een risicobeoordeling. Je bepaalt welke risico's er zijn voor de vertrouwelijkheid, integriteit en beschikbaarheid van informatie, en hoe je die behandelt. Annex A bevat 93 beheersmaatregelen in vier thema's: organisatorisch (37), mensen (8), fysiek (14) en technologisch (34). In de Verklaring van Toepasselijkheid leg je per maatregel vast of je hem toepast en waarom. De overgangsperiode voor certificaten op de versie uit 2013 is op 31 oktober 2025 afgelopen.
ISO 27001
Belangrijke eisen
Waar ISO 27001 om vraagt — en hoe je het in Online MS aantoonbaar maakt.
- 01
Scope en context van het ISMS (hoofdstuk 4)
Je bepaalt welke informatie, processen en locaties onder het ISMS vallen en welke partijen eisen stellen. In Online MS koppel je die vastlegging als bewijs aan de betreffende eisen.
- 02
Risicobeoordeling en risicobehandeling (hoofdstuk 6)
Je beoordeelt informatiebeveiligingsrisico's volgens een vaste methode en kiest per risico een behandeling. Een risicoregister bouw je als formulier met rekenvelden voor kans en impact, en je volgt de behandeling in een overzicht.
- 03
Verklaring van Toepasselijkheid
Voor alle 93 beheersmaatregelen leg je vast of ze van toepassing zijn, met een onderbouwing. In Online MS staat elke maatregel klaar met een eigen status, zodat je ziet waar het bewijs compleet is en waar nog een gat zit.
- 04
Mensen: screening, bewustzijn en training (A.6)
Medewerkers moeten gescreend zijn, hun verantwoordelijkheden kennen en regelmatig bewustzijnstraining volgen. Online MS registreert trainingen met vervaldatums en laat medewerkers beleid bevestigen als gelezen en begrepen.
- 05
Interne audit en directiebeoordeling (hoofdstuk 9)
Je toetst het ISMS met interne audits en de directie beoordeelt periodiek de resultaten. Auditchecklists, bevindingen en verslagen van de directiebeoordeling bewaar je bij de eisen waar ze bij horen.
- 06
Incidenten en verbetering (A.5.24 t/m A.5.28, hoofdstuk 10)
Beveiligingsincidenten moet je melden, beoordelen, afhandelen en ervan leren. Met een incidentformulier leg je alles vast, ook via de mobiele app. Een workflow voor corrigerende maatregelen met actieregister wordt nu uitgerold.
Online MS
Zo helpt Online MS
-
De volledige eisenset staat klaar
Online MS levert alle eisen uit hoofdstuk 4 tot en met 10 en de 93 Annex A-maatregelen. Per eis zie je een status: voldoet, verloopt, gap, geen bewijs of achterstallig. Een dekkingspercentage laat zien hoe ver je bent.
-
Een status die zichzelf bijwerkt
Verloopt een certificaat of is een documentreview te laat, dan daalt de status van de bijbehorende eis automatisch. Zo zie je het probleem voordat de auditor het vindt, en je klikt direct door naar het bewijs.
-
Beleid en procedures onder controle
Met documentbeheer houd je versies, historie en goedkeuring bij, van concept via review naar goedgekeurd. Reviewcycli en datumwaarschuwingen zorgen dat je beleid niet ongemerkt veroudert.
-
Binnenkort: vraag wat je nog mist
In early access: een assistent die vragen als 'wat missen we nog voor ISO 27001?' beantwoordt op basis van je eigen gegevens. De AI helpt je zoeken en inrichten, maar vult nooit zelf bewijs in.
ISO 27001
Veelgestelde vragen
Hoeveel beheersmaatregelen heeft ISO 27001:2022?
ISO 27001:2022 heeft 93 beheersmaatregelen in Annex A, verdeeld over vier thema's: organisatorisch, mensen, fysiek en technologisch. De versie uit 2013 had er 114, verdeeld over 14 domeinen. Veel maatregelen zijn samengevoegd en er zijn er elf nieuw bijgekomen, zoals threat intelligence, cloudbeveiliging en het monitoren van activiteiten. Online MS bevat de volledige set uit 2022.
Moet ik alle 93 beheersmaatregelen invoeren?
Nee, niet per se. Welke maatregelen je toepast, volgt uit je risicobeoordeling. In de Verklaring van Toepasselijkheid geef je per maatregel aan of hij van toepassing is en waarom. Sluit je een maatregel uit, dan moet je dat onderbouwen. In de praktijk zijn de meeste maatregelen voor een gewone organisatie wel relevant.
Wat is het verschil tussen ISO 27001 en ISO 27002?
ISO 27001 bevat de eisen waarop je gecertificeerd wordt. ISO 27002 is een richtlijn die per beheersmaatregel uitlegt hoe je die kunt invullen. Je wordt dus nooit gecertificeerd voor ISO 27002, maar de norm helpt je wel om de maatregelen uit Annex A van ISO 27001 goed uit te werken.
Hoe toon je bij een audit aan dat je aan ISO 27001 voldoet?
Met gedocumenteerde informatie en registraties. De auditor wil onder meer je scope, risicobeoordeling, Verklaring van Toepasselijkheid, beleid, auditresultaten, directiebeoordeling en incidentregistraties zien. In Online MS hangt dat bewijs direct aan de eisen. Je toont per eis de status en klikt door naar het document of de registratie zelf.
Hoe veilig zijn onze gegevens in Online MS?
Je organisatie werkt in een eigen, afgeschermde omgeving. Je kunt tweestapsverificatie aanzetten, bestanden staan in privé-opslag en zijn alleen bereikbaar via links die eerst je toegang controleren. Daarnaast maken we regelmatig back-ups. Wil je meer weten voor je eigen risicobeoordeling? Vraag het ons gerust tijdens een demo.
Certificeert Online MS ons voor ISO 27001?
Nee. Een ISO 27001-certificaat krijg je alleen van een geaccrediteerde certificerende instelling. Online MS is de software waarin je je ISMS inricht, de status van elke eis volgt en je bewijs bewaart. Daardoor ben je audit-klaar en kun je de auditor snel laten zien hoe je aan elke eis voldoet.
Klaar voor je ISO 27001-audit?
Zonder stress.
Vraag early access aan en zet je managementsysteem in één omgeving neer.
Van chaos naar rust. Altijd audit-ready — zonder stress. Al je bewijs op één plek, voor elke norm. Klaar voor rust? Plan een demo.
Plan een demo