Is ISO 27001-certificering wettelijk verplicht?

Nee. ISO 27001 is vrijwillig. Klanten, partners en aanbestedingen vragen er vaak om. De norm helpt bij wettelijke verplichtingen zoals NIS2.

Geeft Guardera het ISO 27001-certificaat af?

Nee. Een onafhankelijke certificerende instelling voert een audit uit bij je organisatie en geeft het certificaat af. We bereiden je managementsysteem voor informatiebeveiliging en je team voor op die audit.

Wat gebeurt er tijdens de certificeringsaudit?

Een onafhankelijke auditor controleert eerst je documenten en daarna of je team ze volgt. Als je slaagt, is het certificaat drie jaar geldig, met jaarlijkse controleaudits.

Kunnen we één dienst laten certificeren?

Ja. De afbakening moet logisch zijn. Neem de teams, leveranciers en systemen mee waarvan de dienst afhankelijk is.

Dekt ISO 27001 de AVG?

Deels. De AVG is EU-wetgeving over persoonsgegevens. ISO 27001 is een vrijwillige norm. Een managementsysteem voor informatiebeveiliging volgens ISO 27001 helpt bij de beveiligingsverplichtingen van de AVG, maar niet bij de hele wet.

Internationale norm

ISO 27001: informatiebeveiliging en certificering

ISO 27001 is een internationale norm voor een managementsysteem voor informatiebeveiliging (ISMS): hoe je bedrijf de bescherming van informatie organiseert. Certificering verloopt via een onafhankelijke audit. De norm is vrijwillig, maar grote klanten en aanbestedingen vragen er vaak om.

Plan je ISO 27001-certificering Bekijk onze ISO 27001-begeleiding

Soort: Internationale norm voor informatiebeveiliging
Huidige versie: ISO/IEC 27001:2022 (2013-certificaten vervielen op 31 oktober 2025)
Geschikt voor: Organisaties wereldwijd
Certificeringscyclus: Drie jaar, met jaarlijkse controleaudits

Voor wie dit geldt

Bedrijven die beveiliging onafhankelijk laten toetsen

Organisaties waarvan klanten of aanbestedingen om ISO 27001-certificering vragen.
Teams die vaste verantwoordelijkheden en herhaalbare beveiligingsroutines willen.
Bedrijven die hun hele organisatie of een afgebakende dienst voorbereiden op certificering.

Je kunt het hele bedrijf of één dienst laten certificeren. Neem daarbij alles mee waarvan die dienst afhankelijk is.

Wat je moet doen

Richt je managementsysteem voor beveiliging in

Bepaal wat je meeneemt
Leg vast voor welke diensten, teams en systemen je beveiligingsregels gelden.
Kies maatregelen voor je risico’s
Breng informatierisico’s in kaart en bepaal hoe je ze aanpakt. Licht toe welke van de 93 beveiligingsmaatregelen uit bijlage A van de norm je kiest.
Maak beveiligingswerk herhaalbaar
Wijs verantwoordelijken aan en train medewerkers. Bewaar controles van toegangsrechten, testresultaten en trainingsregistraties met datum.
Beoordeel problemen en los ze op
Voer interne audits en directiebeoordelingen uit om de werking van het managementsysteem te beoordelen. Pak daarna de bevindingen aan.

Hoe we helpen

Bereid het systeem en je team voor

We richten je beveiligingsbeleid en routines in rond je dagelijkse werk. We helpen beveiligingsmaatregelen invoeren en bereiden het beleid, de beveiligingslogs en testresultaten voor die de auditor wil zien.

ISO 27001-certificering: advies en begeleidingWe helpen je een werkend managementsysteem voor informatiebeveiliging opzetten en voorbereiden op onafhankelijke ISO 27001-certificering. Security audit en risicoanalyseEen onafhankelijke beoordeling van beveiliging en compliance, met risicogerichte bevindingen en praktische aanbevelingen. Security awareness en training voor bestuurdersPraktische cybersecuritytraining waarmee medewerkers dreigingen leren herkennen en bestuurders beveiligingsrisico’s leren beheersen.

Veelgestelde vragen

Bijbehorende wetten en normen

SOC 2
Een rapport van een onafhankelijke auditor over hoe je klantgegevens beschermt. Veel werk voor ISO 27001 kun je hiervoor hergebruiken.
NIS2
De EU-wetgeving voor cybersecurity in kritieke sectoren. ISO 27001 helpt bij veel van het werk, maar dekt nationale regels en de meldplicht niet.

Gratis gesprek van 30 minuten

Bepaal wat je certificaat gaat dekken

Neem de eisen van je klant mee naar een gratis gesprek van 30 minuten. Bespreek welke onderdelen je wilt laten certificeren.

Plan je ISO 27001-certificering hello@guardera.tech