Je bezoekt momenteel de website in Engels. Informatie van de Nederlands variant wordt nu getoond.

ISO/IEC 27001:2013

Information technology — Security techniques — Information security management systems — Requirements

INGETROKKEN

Over deze norm

Talen
Arabisch, Engels en Frans
Type
International Organization for Standardization (ISO)
Normcommissie
ISO/IEC JTC 1/SC 27 (Information security, cybersecurity and privacy protection)
Status
INGETROKKEN
Publicatiedatum
25 september 2013
Vervangt
ISO/IEC 27001:2005
Vervangen door
ISO/IEC 27001:2022
Geamendeerd door
ISO/IEC 27001:2013/DAmd 1
Gecorrigeerd door
ISO/IEC 27001:2013/Cor 1:2014 ISO/IEC 27001:2013/Cor 2:2015
ICS-code
03.100.70 (Management systems)
35.030 (IT Security)
Ingetrokken datum
Prijs
€ 70,35

Samenvatting

ISO/ IEC 27001:2013 specificeert de vereisten voor het opzetten, implementeren, onderhouden en continu verbeteren van een managementsysteem voor informatiebeveiliging binnen de context van de organisatie. Het bevat ook vereisten voor de beoordeling en behandeling van informatiebeveiligingsrisico' s die zijn toegesneden op de behoeften van de organisatie. De vereisten in ISO/ IEC 27001:2013 zijn generiek en zijn bedoeld om van toepassing te zijn op alle organisaties, ongeacht type, grootte of aard.