Certificeringen en normenkaders informatiebeveiliging

ISO 27001

ISO 27001 is een internationale norm voor informatiebeveiliging. Het beschrijft het proces op basis waarvan een organisatie de informatiebeveiliging op orde krijgt en houdt.

Meer over ISO 27001

ISO 27701

De aanvullende norm ISO 27701 is gericht op de bescherming van persoonsgegevens en in september 2019 wereldwijd beschikbaar gekomen. Het is een internationale norm die een organisatie in staat stelt om binnen hun bestaande ISMS (op basis van de ISO 27001) maatregelen te nemen ten aanzien van de bescherming van persoonsgegevens.

Meer over ISO 27701

NEN 7510

NEN 7510 is een internationale norm voor informatiebeveiliging in de zorgsector. Het is voor zorgaanbieders verplicht om de NEN 7510 toe te passen binnen de organisatie. De norm beschrijft het proces van informatiebeveiliging op basis waarvan een organisatie de informatiebeveiliging op orde krijgt en houdt, speciaal gericht op de zorgsector.

Meer over NEN 7510

Ondersteunde normenkaders

Wij bieden uitgebreide ondersteuning aan een uiteenlopende set aan normen en regelgeving.

ISO 27001

ISO 27001 is de internationale standaard voor informatiebeveiliging.

ISO 27002

De ISO 27002 biedt specifieke beveiligingsrichtlijnen en best practices met betrekking tot...

NEN 7510

Dit is de Nederlandse norm voor informatiebeveiliging in de zorgsector.

ISO 27017/18

Deze standaarden richten zich op cloud security controls (ISO 27017) en privacy (ISO...

EU-AVG/GDPR

De Algemene Verordening Gegevensbescherming (AVG) in de EU (GDPR in het Engels) reguleert...

ISO 27701

Dit is een aanvulling op ISO 27001 en biedt richtlijnen voor het implementeren,...

BC 5701

Deze nieuwe norm biedt de mogelijkheid voor certificering t.a.v. de AVG.

ISO 22301

Deze internationale norm richt zich op het opzetten en onderhouden van een effectief...

ISO 9001

Een algemene norm voor kwaliteitsmanagement die organisaties helpt hun processen te...

ISO 14001

Deze standaard richt zich op milieumanagement, waarbij organisaties worden geholpen...

TISAX

TISAX (Trusted Information Security Assessment Exchange) is een framework voor...

PCI-DSS

Payment Card Industry Data Security Standard (PCI-DSS) is een set beveiligingsstandaarden...

COBIT

Control Objectives for Information and Related Technologies (COBIT) is een framework voor...

NIST CSWP

National Institute of Standards and Technology (NIST) Cybersecurity Workforce Framework...

ISAE 3000 / 3401

International Standard on Assurance Engagements (ISAE) 3000 betreft assurance-opdrachten...

SOC2

SOC2 (Service Organization Control 2) rapporten zijn bedoeld om vertrouwen en...

NIS2

Network and Information Systems Directive (NIS) is een EU-richtlijn die regels en...

Jouw normenkader niet gevonden?

Moet u gebruik maken van een minder bekend normenkader? Geen probleem! Base27 ondersteunt een breed scala aan normen, dus er is een grote kans dat wij de norm die u zoekt (kunnen) ondersteunen.