ISO/IEC 27001:2022 Informatiebeveiliging, cybersecurity en privacy protection – Informatiebeheersystemen – Eisen

ISO/IEC 27001 is de toonaangevende internationale norm voor informatiebeveiligingsbeheer. De norm specificeert de eisen voor het opzetten, implementeren, onderhouden en continu verbeteren van een managementsysteem voor informatiebeveiliging (ISMS): een risicogebaseerde aanpak om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beschermen. De norm geldt voor organisaties van elke omvang of sector en is onafhankelijk certificeerbaar door geaccrediteerde instanties.

De huidige editie is in oktober 2022 gepubliceerd, ter actualisering van de versie uit 2013, waarbij de Annex A-catalogus is vernieuwd tot 93 maatregelen, gegroepeerd in vier thema's: organisatorisch, mensen, fysiek en technologisch. Organisaties met certificaten uit 2013 moesten uiterlijk op 31 oktober 2025 overstappen naar de editie 2022. Certificering wordt breed gebruikt om beveiligingsvolwassenheid aan te tonen aan klanten, partners en toezichthouders.