Informatiebeveiliging

ISO 27001:2022 Gepubliceerd

Eind oktober is ISO 27001:2022, de nieuwe update van ISO 27001, gepubliceerd. Waarom de eisen van de norm zijn aangepast, wat er is gewijzigd en wat dit voor jouw organisatie kan betekenen, leggen we je uit in dit artikel.

NEN 7510 verplicht voor ziekenhuizen

Eind 2023 is het voor ziekenhuizen verplicht om aantoonbaar te voldoen aan de NEN 7510. De NEN 7510 certificering heeft betrekking op de informatiebeveiliging van ziekenhuizen, de norm houdt zich gedeeltelijk bezig met de continuïteit van informatiesystemen. In de NEN 7510 zijn richtlijnen opgenomen die ervoor zorgen dat ICT-storingen voorkomen kunnen worden en hoe in een voorkomend geval de invloed van de storing op de patiënten en het ziekenhuis geminimaliseerd blijft.

ISO 27001: nieuwe versie

Onlangs is een nieuwe versie van ISO 27002 geïntroduceerd waarin behoorlijk wat wijzigingen zijn doorgevoerd. In ISO 27001 is de welbekende Annex A opgenomen met alle maatregelen die in ISO 27002 genoemd worden. Logisch gevolg van de nieuwe versie van ISO 27002 is dan ook een nieuwe versie ISO 27001.

Het belang van informatiebeveiliging

Het belang van goede informatiebeveiliging werd in de afgelopen weken weer eens pijnlijk duidelijk. Een zekere mevrouw met een best belangrijke opdracht moest inderhaast haar organisatie verlaten na een positieve corona-test. Tot zover begrijpelijk. Echter, de mevrouw vergat – in haar haast? – het papiertje met daarop belangrijke, nog niet voor publicatie bestemde, informatie in een mapje te doen of überhaupt om te draaien waardoor veel gevoelige informatie op straat kwam te liggen. Tot overmaat van ramp ook nog voor het oog van de gehele Nederlandse pers waardoor de gevoelige informatie in no-time via social media onze huiskamers binnen zeilde.  

Waarom een ISO 27001 Certificering Halen?

Klanten vragen meer zekerheid over de veiligheid van hun gegevens. Het beschermen van (klant)data wordt daardoor steeds belangrijker. Vooral in de IT is dit dagelijks aan de orde, maar ook in andere branches wordt de vraag steeds dringender. In dit artikel leggen we uit waarom het behalen van de ISO 27001 certificering verstandig is.

Privacywet en AvG

Vanaf 25 mei 2018 geldt een nieuwe privacywetgeving in de gehele EU, genaamd Algemene Verordening Gegevensbescherming (AVG) ofwel General Data Protection Regulation (GDPR). De Wet Bescherming Persoonsgegevens (WBP) komt hiermee te vervallen.