Norminstituut NEN herziet de norm voor informatiebeveiliging. Het gaat om de norm NEN-ISO/IEC 27002 ‘Informatietechnologie – Beveiligingstechnieken – Praktijkrichtlijn. Normen zijn handige hulpmiddelen voor organisaties bij het uitvoeren van risicoanalyses.
De norm geldt voor organisaties van elk type en elke omvang. Het moet helpen om zaken als afpersing, diefstal van gegevens en uitval van ICT-diensten te voorkomen. De nieuwe norm geeft suggesties en ‘best practices’ voor security-controls op implementatie en onderhoud van Information Security Management Systems (ISMS).
De herziening was nodig omdat bij de vijfjaarlijkse beoordeling bleek dat organisaties de norm onder andere teveel als snelle checklist gingen gebruiken. ISO 27002 bestaat uit maatregelen om risico’s te beperken of te verkleinen. Alleen een lijstje afvinken is daarbij niet genoeg.
Maatregelen
- Referentie voor het vaststellen en implementeren van beheersmaatregelen voor informatiebeveiligingsrisico’s (in een beleid dat op ISO 27001 is gebaseerd)
- Leidraad voor organisaties die algemeen aanvaarde beheersmaatregelen op het gebied van informatiebeveiliging vaststellen en implementeren.
- Ontwikkelen van sector- en organisatiespecifieke richtlijnen voor informatiebeveiligingsbeheer die rekening houden met specifieke risico’s.
De belangrijkste wijzigingen ten opzichte van de vorige versie uit 2017
- Structuurindeling van de norm, waardoor het eenvoudiger is om te bepalen wie de eigenaar wordt van een beheersmaatregel
- Beheersmaatregelen zijn verdeeld in vier hoofdstukken: organisatorische maatregelen, mensen, fysieke maatregelen, technologische maatregelen.
Europese aanvaarding
In het proces moet de norm op Europees niveau nog worden aanvaard. Naar verwachting wordt de EN-norm pas na augustus 2022 aangepast. Het gaat om een aanpassing zonder inhoudelijk wijzigingen.
Webinar
NEN organiseert een informatiebijeenkomst over de herziening van ISO 27002. Deze vindt plaats op 10 maart 2022 van 10.00 tot 11.30 uur. Belangstellenden komen dan meer te weten over de nieuwste ontwikkelingen rondom ISO 27002. Daarnaast is er tijd voor vragen.
Lees meer:
- EU scherpt eisen slimme RED-apparaten aan
- Waarom pentesten alleen niet genoeg is
