ISO 27001:2023-eisen Training Cursus

1. Inleiding tot ISO/IEC 27001:2023

• Overzicht van het Information Security Management System (ISMS) van ISO/IEC 27001
• Doel en voordelen van de implementatie van een ISMS
• Rol van ISO 27001 in cybersecurity governance
• Structuur van de ISO 27000-familie van normen
• Belangrijke concepten:
  • Informatiebeveiliging
  • Risicobeheer
  • Beveiligingscontroles
  • Continue verbetering
• Overzicht van het certificeringsproces voor ISO 27001

2. Wijzigingen in de ISO/IEC 27001:2023-editie

2.1 Wat is er veranderd?

• Overzicht van de updates in de ISO 27001:2022/2023-editie
• Redenen achter de herziening van de norm
• Afspraken met moderne cybersecurity-praktijken
• Invloed op bestaande gecertificeerde organisaties

2.2 Bereik van de wijzigingen

• Wijzigingen in terminologie en structuur
• Updates aan de eisen in de ISO 27001-artikelen
• Invloed op ISMS-documentatie
• Overgangseisen vanuit eerdere edities
• Planning en migratieoverwegingen

2.3 Bijgewerkte beveiligingscontroles in Bijlage A

• Overzicht van de nieuwe structuur van Bijlage A
• Overgang van 14 controle-domeinen naar 4 thema's:
  • Organisatorische controles
  • Personele controles
  • Fysieke controles
  • Technologische controles
• Nieuwe en bijgewerkte beveiligingscontroles
• Wijzigingen in attribuutkenmerken van controles
• Verstaan van de toepassing van controles

3. Informatiebeveiliging en risicobeheer begrijpen

3.1 Beveiliging definiëren in moderne organisaties

• Principes van informatiebeveiliging:
  • Vertrouwelijkheid
  • Integriteit
  • Beschikbaarheid
• Zakelijke impact van beveiligingsincidenten
• Beveiligingsuitdagingen in moderne omgevingen
• Evenwicht vinden tussen beveiliging, gebruiksgemak en zakelijke eisen

3.2 Aanpak van risicobeheer

• Identificeren van informatiebeveiligingsrisico's
• Methodologieën voor risicobeoordeling
• Opties voor risicobehandeling
• Opstellen van plannen voor risicobehandeling
• Kies geschikte beveiligingscontroles
• Statement of Applicability (SoA)

4. Implementatie van wijzigingen in ISO 27001:2023

4.1 Voorbereiding op de overgang

• Beoordelen van de huidige ISMS-maturiteit
• Een gap-analyse uitvoeren
• Gevraagde updates identificeren
• Beleid en procedures bijwerken
• Bestaande beveiligingscontroles herzien

4.2 Implementatie van bijgewerkte controles

• Bestaande controles toepassen op de nieuwe structuur van Bijlage A
• Effectiviteit van controles evalueren
• Nieuwe beveiligingseisen integreren
• Organisatorische wijzigingen beheren

4.3 Praktijkvoorbeeld van implementatie

• Een voorbeeldorganisatie bekijken
• Beveiligingsgaten identificeren
• Geschikte controles selecteren
• Verbeteringsaanbevelingen ontwikkelen
• Een implementatieroadmap opstellen

5. Auditing conform ISO 27001:2023

5.1 Grondslagen van ISMS-auditing

• Doel en principes van auditing
• Interne audit versus certificeringsaudit
• Verantwoordelijkheden van de auditor
• Auditcriteria en bereik
• Evidence-based aanpak voor auditing

5.2 Planning van een ISO 27001-audit

• Een auditprogramma opstellen
• Auditchecklists voorbereiden
• Auditdoelstellingen definiëren
• Relevante processen en controles identificeren
• Keuze van auditmethoden

5.3 Uitvoering van de audit

• Openingsvergaderingen
• Interviewtechnieken
• Herziening van documentatie
• Inzamelen van objectief bewijsmateriaal
• Testen van de effectiviteit van controles
• Verantwoording van bevindingen

6. Bevindingen en rapportage van de audit

6.1 Beheer van auditresultaten

• Identificeren van niet-conformiteiten
• Classificatie van bevindingen:
  • Bevindingen met grote impact
  • Bevindingen met kleine impact
  • Observaties
  • Kansen voor verbetering
• Oorzakelijke analyse
• Correctieve maatregelen

6.2 Rapportage van de audit

• Effectieve auditrapporten opstellen
• Bevindingen communiceren aan het management
• Verhoging van prioriteit voor verbeteringsacties
• Follow-up-activiteiten

7. Goede praktijken voor implementatie en auditing van ISO 27001

• Gemeenschappelijke uitdagingen tijdens de implementatie
• Verhinderen van veelgemaakte auditfouten
• Opbouwen van een effectieve beveiligingscultuur
• Handhaven van de effectiviteit van het ISMS
• Praktijken voor continue verbetering
• Integratie van ISO 27001 met andere normen:
  • ISO 9001
  • ISO 22301
  • ISO 27701

8. Praktijkworkshop en casestudy

• Een voorbeeld-ISMS-omgeving bekijken
• Een gap-assessment uitvoeren
• Toepasselijke controles identificeren
• Auditvragen voorbereiden
• Bevindingen evalueren
• Auditbevindingen opstellen
• Aanbevelingen presenteren

9. Discussie en samenvatting

• Overzicht van de wijzigingen in ISO 27001:2023
• Belangrijke overwegingen voor auditors
• Lessen uit casestudies
• Best practices voor succesvolle implementatie
• Vragen en antwoorden
• Extra bronnen en vervolgstappen