Frameworks vergelijken: vragen en antwoorden.
Hoe ISO 27001, ISO 42001, SOC 2, NIS2, DORA en de AVG zich tot elkaar verhouden.
Wat is het verschil tussen ISO 27001 en SOC 2?
ISO 27001 is een internationale norm voor een managementsysteem voor informatiebeveiliging; een geaccrediteerde certificerende instelling geeft een certificaat af dat drie jaar geldig is, met jaarlijkse controle-audits. SOC 2 is een assurancerapport van een onafhankelijk CPA-kantoor op basis van de AICPA Trust Services Criteria, gebruikelijk bij Noord-Amerikaanse klanten. De inhoud van de maatregelen overlapt grotendeels.
Wat is het verschil tussen ISO 27001 en ISO 42001?
Beide zijn certificeerbare normen voor managementsystemen met dezelfde opbouw. ISO 27001 gaat over informatiebeveiliging; ISO 42001 over de verantwoorde ontwikkeling en het verantwoord gebruik van AI, inclusief de impact van AI-systemen op mensen. Organisaties die AI wezenlijk inzetten, beheren vaak beide.
Met welk framework beginnen we?
Begin met waar je klanten, toezichthouders en risico’s om vragen. Voor de meeste Europese organisaties is dat ISO 27001, omdat daar veel om gevraagd wordt en het een basis legt voor NIS2, DORA en ISO 42001. Is AI een kern van je product of processen, plan dan ISO 42001 daarbovenop.
Hoe verhouden NIS2, DORA en de AVG zich tot elkaar?
De AVG beschermt persoonsgegevens. NIS2 stelt eisen aan cyberbeveiligingsrisicobeheer en incidentmelding voor essentiële en belangrijke entiteiten. DORA stelt eisen aan ICT-risicobeheer voor financiële entiteiten en gaat voor die entiteiten vóór NIS2 waar beide hetzelfde onderwerp regelen.
Is ISO 27001 genoeg om aan NIS2 te voldoen?
Niet vanzelf. Een ISMS dekt veel van de risicobeheersmaatregelen die NIS2 vraagt, maar NIS2 heeft ook eigen verplichtingen, zoals meldtermijnen voor incidenten en de verantwoordelijkheid van het bestuur. Die regel je expliciet, bovenop je ISO 27001-maatregelen.
Plan een demo
Staat je vraag er niet bij?
In een demo beantwoorden we je vragen in de context van je eigen frameworks en scope.
- Waar je staat met ISO 27001 en ISO 42001.
- Welke frameworks voor je gelden.
- Hoe Basenorm je managementsysteem actueel houdt.
Gehost in Nederland. Je data blijft in de EU.