ISO 27001 - Essentials | Norm en bouwstenen van een ISMS

Programma

Onze coach begeleidt organisaties dagelijks bij de implementatie, auditing en optimalisatie van ISO 27001-managementsystemen. Tijdens de opleiding combineert hij de vereisten van de norm met herkenbare praktijkvoorbeelden, concrete tips en interactieve oefeningen. Zo krijg je niet alleen een helder inzicht in ISO 27001, maar ontdek je ook hoe je de norm succesvol toepast binnen jouw eigen organisatie.

• Basisbegrippen rond informatiebeveiliging
• Vertrouwelijkheid, integriteit en beschikbaarheid
• Structuur van ISO 27001:2022
• Context, leiderschap, risico's en kansen
• Het opzetten van een ISMS
• Risicoanalyse en risicobehandeling
• Introductie tot Annex A en de 93 controls
• Link met NIS2
• Link met AVG
• Praktische eerste stappen richting implementatie (scope, risicoanalyse en Statement of Applicability (SoA)

Doelgroep

Deze opleiding is bedoeld voor professionals die de ISO 27001-norm willen begrijpen en inzicht willen krijgen in hoe een Information Security Management System (ISMS) organisaties helpt om informatiebeveiliging structureel te beheren. Ook organisaties die meerdere collega's willen voorbereiden op een implementatie- of audittraject kiezen vaak voor deze opleiding als gezamenlijke basis.

De opleiding is ideaal wanneer je:

• wilt begrijpen hoe ISO 27001 is opgebouwd en welke vereisten de norm stelt
• betrokken bent bij een toekomstig ISO 27001- of NIS2-traject;een stevige basis wilt leggen vóór je een ISMS implementeert of interne audits uitvoert
• beter wilt begrijpen hoe ISO 27001 zich verhoudt tot NIS2 en de AVG
• een gemeenschappelijke kennisbasis wilt creëren binnen jouw organisatie.

Deze opleiding is onder meer geschikt voor:

• directieleden
• IT-managers
• kwaliteitsverantwoordelijken
• compliance officers
• Information Security Officers
• projectleiders die betrokken zijn bij ISO 27001 of NIS2.

Wil je ook leren hoe je interne audits uitvoert?

Na het begrijpen van de ISO 27001-norm volgt vaak de volgende stap: interne audits uitvoeren. Wil je beide opleidingen volgen? Dan kies je voordeliger voor het voordeelpakket ISO 27001 Essentials + Audit en Rapportering.

Welke cybersecurity-opleiding past bij jou?

Veelgestelde vragen over deze ISO 27001- opleiding

Wat is het verschil tussen ISO 27001 en ISO 27002?

ISO 27001 bevat de eisen waaraan een Information Security Management System (ISMS) moet voldoen en vormt de basis voor certificatie.
ISO 27002 is een richtlijn die toelicht hoe je de information security controls uit Annex A in de praktijk kunt toepassen. Tijdens deze opleiding ontdek je hoe beide normen elkaar aanvullen.

Helpt ISO 27001 om te voldoen aan NIS2?

Ja. ISO 27001 biedt een sterk kader om informatiebeveiliging systematisch aan te pakken en ondersteunt organisaties bij het invullen van heel wat beveiligingsmaatregelen die onder NIS2 verwacht worden. Tijdens de opleiding leggen we uit waar beide kaders elkaar versterken en waar bijkomende aandacht nodig is.

Wat zijn Annex A en de 93 controls?

Annex A is een onderdeel van de ISO 27001:2022-norm waarin 93 information security controls zijn opgenomen. Deze controls vormen een verzameling van mogelijke beveiligingsmaatregelen waarmee organisaties risico's rond informatiebeveiliging kunnen beheersen.

De controls zijn ingedeeld in vier thema's: organisatorische, personeels-, fysieke en technologische maatregelen. Welke controls je uiteindelijk toepast, hangt af van de resultaten van de risicoanalyse en de behoeften van jouw organisatie.

Tijdens deze opleiding ontdek je hoe Annex A is opgebouwd en welke rol de controls spelen binnen een Information Security Management System (ISMS).