Definitie: ISO 27001:2022
Information Security Management Systems
Wat is ISO 27001:2013?
ISO/IEC 27001:2022 is een internationaal erkende certificering die wordt toegekend door onafhankelijke accreditatie-instellingen aan organisaties die een Information Security Management System (ISMS) opzetten, implementeren, onderhouden en continu verbeteren binnen de context van hun organisatie.
De herziening van 2022 speelt in op het huidige dreigingslandschap en legt meer nadruk op risicogebaseerd denken, organisatorische context en aansluiting bij moderne bedrijfs- en technologische omgevingen. De norm biedt een gestandaardiseerd kader om:
- Informatie en gegevens te beschermen op het gebied van vertrouwelijkheid, integriteit en beschikbaarheid
- Informatiebeveiligingsrisico’s effectief te identificeren, beoordelen en beheersen
- Informatiebeveiliging af te stemmen op bedrijfsdoelstellingen
- Naleving van toepasselijke wet- en regelgeving en contractuele verplichtingen aan te tonen
- De reputatie van de organisatie te beschermen en vertrouwen op te bouwen bij klanten en partners
Wat zijn de voordelen van samenwerken met een ISO 27001-gecertificeerd bedrijf?
Een organisatie die ISO/IEC 27001:2022-gecertificeerd is door een onafhankelijke derde partij toont haar toewijding aan informatiebeveiliging door te waarborgen dat zij:
- Een risicogebaseerd ISMS hanteert dat is afgestemd op bedrijfsdoelen
- Vertrouwelijke en gevoelige informatie beschermt
- Veilige informatie-uitwisseling tussen mensen, processen en technologieën waarborgt
- Beveiligingsmaatregelen continu monitort, evalueert en verbetert
- Klantvertrouwen, tevredenheid en langdurige relaties versterkt
- Consistente en betrouwbare dienstverlening levert
- Een sterke organisatiebrede beveiligingscultuur stimuleert
- De organisatie, haar activa, klanten, aandeelhouders en directie beschermt
Is Bynder ISO 27001:2022 gecertificeerd?
Ja, Bynder is ISO 27001:2022 gecertificeerd door een onafhankelijke derde partij. Check altijd of je huidige of toekomstige DAM leverancier aan de hoogste normen voor beveiliging, privacy en bedrijfscontinuïteit voldoet door na te gaan of ze aan de ISO normen voldoen.
Let op leveranciers die minimaal beschikken over de volgende certificeringen:
- ISO 27001 - Informatiebeveiligingsmanagement
- ISO 27018 - Bescherming van Persoonlijk Identificeerbare Informatie (PII) in cloudservices
- ISO 22301 - Business Continuity Management
Meer informatie over accreditaties en certificeringen vindt u op onze pagina over veiligheid.
