Binnen drie maanden een ISO 27002 certificaat
Vorige maand werd ik gebeld door de directeur van een kleinere dienstverlener. Hij had binnen drie maanden een ISO 27001-certificaat nodig. Zijn grootste klant had deze eis op tafel gelegd. Als hij hieraan niet zou voldoen, dan was hij die grote klant en dus een belangrijk deel van zijn business kwijt.
Jouw informatiebeveiliging verbetert niet door meer bureaucratie met een ISMS
Het Information Security Management Systeem is bij de invoering van informatiebeveiliging vaak de heilige graal en vergaande bureaucratie zijn dienaar. Het kan anders. Een eenvoudige situatie vereist een eenvoudige oplossing. Maar in de praktijk lijkt theoretische correctheid het te winnen van praktische noodzaak en dat werkt contraproductief.
Nu ook certificatieschema voor ISO 27002 beschikbaar
Veel organisaties hebben het als een nadeel ervaren, dat ze niet ISO 27002 (of ISO 17799) gecertificeerd konden worden. Nu is er een certificatieschema beschikbaar, waarmee je ook voor het veel evenwichtiger ISO 27002 een certificaat kunt krijgen. In dit artikel meer over de audit.