Nieuws

ISO/IEC 27001 is de internationale norm voor managementsystemen voor informatiebeveiliging (Information Security Management Systems, ISMS). De norm biedt een gestructureerd kader voor het beschermen van informatie door risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid aan te pakken. Daarnaast ondersteunt de norm organisaties bij het voldoen aan wettelijke, regelgevende en contractuele verplichtingen.

In een wereld waarin digitale informatie een steeds grotere rol speelt, is het essentieel om de beveiliging van gevoelige gegevens te waarborgen. ISO 27001:2022 is de internationale norm voor managementsystemen voor informatiebeveiliging (ISMS) en biedt een uitgebreid kader voor bescherming tegen beveiligingsdreigingen. De implementatie van deze norm is geen eenvoudige opgave, maar biedt veel voordelen, waaronder een verbeterde operationele efficiëntie, minder risico's en meer vertrouwen van klanten.

De ISO/IEC 27001 richt zich op informatiebeveiliging, cybersecurity en privacybescherming en kan bijdragen aan het opbouwen van digitaal vertrouwen. In dit artikel bespreken we de norm en gaan we dieper in op strategieën voor risicobeheer en de stappen voor implementatie.

Organisaties investeren volop in informatiebeveiliging. Terecht, want cyberdreigingen nemen toe en klanten verwachten dat hun gegevens en systemen goed worden beschermd. Met ISO 27001 kunnen organisaties aantonen dat zij informatiebeveiliging systematisch aanpakken en risico's beheersen. Maar voor klanten is veiligheid inmiddels steeds vaker een vanzelfsprekendheid. Zij verwachten óók dat de dienstverlening betrouwbaar, voorspelbaar en van constante kwaliteit is.

Op 9 en 10 september is Kiwa voor het derde jaar op rij aanwezig op Cybersec Netherlands in de Jaarbeurs Utrecht. Tijdens hét cybersecurity-evenement van Nederland gaan onze experts graag met u in gesprek over de actuele uitdagingen op het gebied van digitale weerbaarheid, compliance en informatiebeveiliging.

De NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg, is herzien. Deze update was noodzakelijk omdat zorgprocessen in hoog tempo digitaliseren, cyberdreigingen toenemen en nieuwe wet- en regelgeving als NIS2 hogere eisen stelt aan informatiebeveiliging, governance en risicobeheersing. De herziene versie van NEN 7510 sluit beter aan op deze ontwikkelingen en scherpt verantwoordelijkheden, risicomanagement en technische maatregelen verder aan.

De Tweede Kamer heeft op 15 april jl. ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Daarmee zet Nederland een belangrijke stap in het versterken van de digitale en fysieke weerbaarheid van essentiële diensten en infrastructuur. Voor vitale organisaties in essentiële sectoren en hun toeleveranciers betekent dit dat zij zich moeten voorbereiden op nieuwe wettelijke verplichtingen.

Ziekenhuis Nij Smellinghe in Drachten heeft kwaliteit en veiligheid en het werkveld informatiebeveiliging en cyberveiligheid hoog op de agenda staan. Wat begon met certificering en audits, is uitgegroeid tot een strategische aanpak waarin continu leren, meedenken en verbeteren centraal staan. In deze video vertellen medewerkers van Nij Smellinghe hoe zij de samenwerking met Kiwa ervaren en wat de certificering in de praktijk betekent voor zorg, kwaliteit en cyberveiligheid.

Met de komst van NIS2 worden de eisen aan cyberbeveiliging in Europa aanzienlijk aangescherpt. Rutger Fugers, expert cybersecurity bij Kiwa, licht toe hoe NEN 7510 organisaties in de zorg helpt om gericht en aantoonbaar aan de nieuwe Europese eisen te voldoen.

Met de komst van NIS2 worden Europese organisaties geconfronteerd met strengere verplichtingen rond cyberveiligheid, van risicomanagement en incidentrespons tot ketenverantwoordelijkheid en governance. Voor organisaties die al werken volgens ISO/IEC 27001 ligt er echter een solide fundament klaar. Rutger Fugers, expert cybersecurity bij Kiwa, legt uit hoe ISO 27001 organisaties helpt om NIS2 praktisch en aantoonbaar in te vullen.

De NIS2-richtlijn stelt strengere eisen aan cybersecurity en incidentmanagement voor vitale en essentiële organisaties binnen de Europese Unie. Organisaties moeten niet alleen hun eigen digitale systemen beveiligen, maar ook aantoonbaar kunnen reageren op cyberincidenten. Het CCV-keurmerk Incident Response biedt een praktische manier om deze eisen te vertalen naar aantoonbare acties en processen.

De internationale norm ISO/IEC 27701 voor privacy-informatiemanagement is volledig herzien. Waar de editie uit 2019 nog een uitbreiding vormde op ISO/IEC 27001 en 27002, is de nieuwe ISO/IEC 27701:2025 uitgegroeid tot een zelfstandige standaard voor het opzetten en onderhouden van een Privacy Information Management System (PIMS). Hiermee krijgen organisaties een sterker en helderder raamwerk voor verantwoord privacybeheer binnen hun informatiebeveiligings- en cybersecurityprocessen.

Digitale zekerheid vraagt meer dan een vinkje. Veel organisaties laten periodiek een pentest uitvoeren, maar niet elke test levert dezelfde kwaliteit. Een oppervlakkige of onvolledige aanpak geeft schijnzekerheid met risico’s voor continuïteit, compliance en reputatie. Kwetsbaarheden blijven onontdekt, prioriteiten worden verkeerd gelegd en beslissers handelen op basis van onvolledige informatie. Het CCV Keurmerk Pentesten borgt dat de aanbieders van pentesten kwalitatief goed werk leveren.

Cyberaanvallen worden steeds geavanceerder, maar de meest kwetsbare schakel blijft vaak dezelfde: de mens. Daarom verzorgt Kiwa trainingen die organisaties bewust maken van digitale en fysieke risico’s en medewerkers laten zien welke rol zij zélf spelen bij cyberveiligheid. Volgens Kiwa’s Fabian Dijkman ligt de sleutel tot cyberveiligheid namelijk niet alleen in techniek, maar ook in gedrag en cultuur. ‘Cybersecurity begint niet bij technologie, maar bij het veiligheidsbewustzijn van mensen.’

Cyberdreigingen nemen toe en organisaties in vitale sectoren moeten zich beter wapenen tegen digitale risico’s. In dit artikel wordt uitgelegd hoe ISO 27001, NEN 7510 en de nieuwe Europese NIS2-richtlijn samenwerken om informatiebeveiliging te versterken. Het beschrijft de overeenkomsten tussen de normen en de richtlijn, bevat een praktisch stappenplan om te voldoen aan NIS2 en laat zien hoe Kiwa organisaties daarbij kan ondersteunen.

Informatiebeveiliging is en blijft een topprioriteit in de zorg. Met de herziening van de NEN 7510 in 2024 is er nu een norm die beter aansluit op internationale standaarden als de ISO 27001. Maar wat betekent dat concreet voor zorgorganisaties die gecertificeerd zijn of willen worden? Rutger Fugers, schemamanager bij Kiwa, vertelt meer over de belangrijkste wijzigingen, aandachtspunten en voordelen van de vernieuwde norm.