Ik weet niet hoever je je al verdiept hebt in de materie dus hoe nuttig de info is zal even afwachten zijn. Ik raad je aan gewoon een ISO/IEC 27001 boek aan te schaffen of een van de nen normen erbij te betrekken. Welke dat is hangt wel sterk van de sector af waar je zit er bestaan namelijk ook speciale constructie binnen de 27001 die als verlengde dienen of als compromi voor volle certificering. Voorbeeld Nen 7510 Korte uitleg is dat het ten eerste een bedrijf toegevoegde waarde geeft. het in bezit hebben ISO/IEC 27001 certificaat staat goed het kan de doorslag geven bij grote deals of een breekpunt zijn (zeker voor amerikaanse bedrijven) Ik vrees alleen dat je niet ontkomt aan vele gesprekken met managers andere iters je tussen leveranciers etc. De directie/management moet namelijk directe controle uitoefenen op wat men als IT team van de ISO/Norm invoert en de kwaliteit waarborgen. Dit wordt gedaan via een zogenaamde ISMS constructie. http://www.security.ku.edu/images/projects/isms_cycle.jpg Er ...