ISO 27001 | Informatiebeveiliging aantoonbaar op orde | Newblend
Newblend Kennismaking inplannen
Certificering

ISO 27001

ISO 27001 is de norm voor informatiebeveiliging. Niet een stapel documenten, maar een managementsysteem: je weet welke risico’s je hebt, welke maatregelen je neemt en je houdt dat bij. Wij lopen die route zelf ook.

Kort samengevat
  • Newblend is gecertificeerd volgens ISO/IEC 27001:2023.
  • Een certificaat van je IT-leverancier scheelt jou werk in je eigen ketenverantwoording.
  • ISO 27001 dekt een groot deel van de NIS2-zorgplicht, maar niet de meldplicht en bestuurlijke verantwoording.
  • De norm vraagt vooral om bijhouden: risicobeoordeling, interne audit en directiebeoordeling in een vaste cyclus.
  • Wij richten techniek en vastlegging in; de certificerende audit doet een onafhankelijke partij.
Laatst bijgewerkt: 5 augustus 2026
Onderdelen

Wat een managementsysteem inhoudt

Scope en risicobeoordeling

Waar gaat het over: welke systemen, locaties en processen. Daarna per risico de kans, de impact en de maatregel die je kiest.

Beleid en procedures

Toegangsbeheer, wijzigingsbeheer, incidentbeheer, leveranciersbeheer. Kort en leesbaar, want beleid dat niemand leest wordt niet gevolgd.

Technische maatregelen

Meervoudige authenticatie, endpointbeveiliging, logging, back-up en patchmanagement. In de praktijk het deel dat het meeste risico wegneemt.

Bewustzijn

Medewerkers weten wat er van ze wordt verwacht en melden incidenten in plaats van ze te verzwijgen.

Naar awareness

Interne audit

Zelf controleren of het werkt zoals bedoeld, met bevindingen die tot verbeteringen leiden.

Directiebeoordeling

Het bestuur bekijkt periodiek of het systeem nog past bij de organisatie en de risico’s, en legt besluiten vast.

Uit eigen ervaring

Wat een audit in de praktijk vraagt

Auditors kijken minder naar de dikte van je documentatie dan naar of het klopt met de werkelijkheid. Staat er dat je maandelijks patcht, dan wil men dat zien in het systeem. Staat er dat nieuwe medewerkers een training krijgen, dan wordt daar een voorbeeld van gevraagd.

Wat vrijwel altijd terugkomt: toegangsbeheer, offboarding en leveranciersbeheer. Precies de onderdelen die verwateren als niemand ze bijhoudt.

Daarom richten we het zo in dat de vastlegging uit het dagelijkse werk komt: tickets, monitoring en beheerrapportages. Dan hoef je voor een audit geen dossier te reconstrueren.

Samenhang met NIS2

Een groot deel van de NIS2-zorgplicht overlapt met ISO 27001. De aanvullende punten zitten in de meldplicht, ketenverantwoordelijkheid en bestuurlijke verantwoording. Lees meer over NIS2 en de Cyberbeveiligingswet.

Veelgestelde vragen

Moeten wij ISO 27001 gecertificeerd zijn?

Meestal niet verplicht, maar het wordt steeds vaker gevraagd door klanten en in aanbestedingen. Ook zonder certificaat is de norm bruikbaar als kader om je maatregelen op orde te krijgen.

Hoe lang duurt een traject?

Voor een MKB-organisatie doorgaans zes tot twaalf maanden tot de certificerende audit, afhankelijk van hoeveel er al ligt en hoeveel tijd de organisatie zelf kan vrijmaken.

Certificeren jullie ons?

Nee. Certificering wordt uitgevoerd door een onafhankelijke certificerende instelling. Wij richten in, leggen vast en begeleiden je naar de audit.

Werkt Newblend ook met NEN 7510?

NEN 7510 bouwt voort op ISO 27001 met aanvullende eisen voor de zorg. Werk je in de zorg, geef dat vooraf aan; dan nemen we die eisen mee in het ontwerp.

Verder lezen

Even sparren?

Plan een kennismaking van een half uur. We denken graag mee, ook als je nog niet weet wat je precies zoekt.