ISO 27001 Annex A -
De hoofdstukken
De internationale norm die de vereisten van een managementsysteem voor informatiebeveiliging (ISMS) schetst, is bijgewerkt.
De nieuwe versie van de norm bevat de controles van ISO 27002:2022 en organisaties zullen hun risicobeoordeling opnieuw moeten bekijken om te bepalen of er updates of nieuwe risicobehandelingen moeten worden geïmplementeerd.
Download onze handige gids voor het vergelijken van controles voor meer informatie over de belangrijkste verschillen tussen ISO 27001:2013 en ISO 27001:2022 controles en over de vier nieuwe thema's die zijn geïntroduceerd om u zo goed mogelijk voor te bereiden op uw ISO 27001 certificering.
De in ISO 27002:2022 beschreven controles zullen worden opgenomen in ISO 27001:2022 Annex A - het belangrijkste gebied van verandering in de nieuwe ISO 27001 norm. De tabellen in de download bieden een nuttige vergelijking van alle beschikbare controles en hoe deze overeenkomen met die in de vorige versie - inclusief alle nieuwe controles. Alle samenvoegingen zijn gemarkeerd.
De veranderingen hebben impact op de volgende hoofdstukken van Annex A ISO 27001:
- Annex A.5: Informatiebeveiligingsbeleid
- Annex A.6: Organisatie van informatie
- Annex A.7: Personeelsbeveiliging
- Annex A.8: Activa beheer
- Annex A.9: Toegangscontrole
- Annex A.10 Cryptografie
- Annex A.11 Fysieke & milieuveiligheid
- Annex A.12 Operationele veiligheid
- Annex A.13 Communicatiebeveiliging
- Annex A.14 Aanschaf, ontwikkeling en onderhoud van systemen
- Annex A.15 Leveranciersrelaties
- Annex A.16 Beheer van informatiebeveiligingsincidenten
- Annex A.17 Informatiebeveiligingsaspecten van het business continuity management
- Annex A.18 Compliance
