Relevant voor degenen die er mee werken; begin dit jaar is ISO27002 vernieuwd. Dat is het document dat richtlijnen geeft bij een groot aantal maatregelen. De revisie van ISO27001 kon niet achterblijven want deze bevat in de Annex dezelfde maatregelen maar dan normatief als eis zodat er tegen geauditeerd kan worden, bijvoorbeeld bij certificering. Vorige week is ISO27001:2022 verschenen met de nieuwe Annex A. Er zijn echter ook kleine wijzigingen doorgevoerd in het beheersmodel waartegen organisaties gecertificeerd kunnen worden. Het is de verwachting dat de Raad voor Accreditatie een overgangstermijn van drie jaar zal hanteren waarna gecertificeerde organisaties aan de nieuwe versie moeten voldoen. Waarschijnlijk zal (her)certificering binnen een kortere tijd al tegen de nieuwe versie noodzakelijk gesteld worden. De nieuwe 27001 en 27002 zijn bij NEN (en bijvoorbeeld ISO) alleen nog in het Engels verkrijgbaar. Afgeleide normen zoals de BIO, NEN7510, 27017, 27018 zullen ook de komende tijd aangepast ...