Informatiebeveiliging met behulp van ISO 27001:2022

Informatiebeveiliging met behulp van ISO 27001:2022

Dit boek, geschreven door Ger Bothmer, biedt een uitgebreide en praktische gids voor bedrijven en organisaties die informatiebeveiliging willen verbeteren middels de ISO 27001:2022-norm. De focus ligt op het opzetten, implementeren en onderhouden van een Informatiebeveiligingsmanagementsysteem (ISMS) dat niet alleen voldoet aan de eisen van ISO 27001, maar ook aansluit bij de specifieke behoeften van de organisatie.

Ger Bothmer legt de basisprincipes uit die essentieel zijn voor een succesvolle aanpak van informatiebeveiliging. Door gebruik te maken van logische en pragmatische methodes, worden lezers uitgenodigd om een bewezen strategie toe te passen binnen hun eigen organisatie. Dit boek is bedoeld voor zowel nieuwkomers in de informatiebeveiliging als voor ervaren vakmensen die hun kennis willen opfrissen of hun managementsysteem willen verbeteren.

# Inhoud en structuur

Het boek behandelt in detail alle 93 beheersmaatregelen die zijn opgenomen in de ISO 27001:2022-norm. Voor elke maatregel legt Bothmer uit:

- Waarom de maatregel bestaat

- Hoe deze effectief kan worden toegepast

- Welke vragen er tijdens een audit gesteld moeten worden om de effectiviteit vast te stellen

De toegankelijkheid van de informatie maakt het een waardevol naslagwerk voor iedereen die met informatiebeveiliging bezig is, ongeacht het niveau van ervaring.

# Verbetering van bestaande systemen

Voor organisaties die al gecertificeerd zijn, biedt dit boek handvatten om hun bestaande managementsystemen verder te verbeteren. De transitiegids naar de 2022-versie van ISO 27001 is van bijzonder belang, omdat deze organisaties helpt zich aan te passen aan de nieuwste eisen en richtlijnen. Dit zorgt ervoor dat de informatiebeveiliging altijd up-to-date blijft en dat organisaties zich kunnen richten op de toekomst.

# Over de auteur

Ger Bothmer heeft meer dan 30 jaar ervaring in het adviseren van organisaties over het opzetten en implementeren van managementsystemen. Zijn expertise bestrijkt meerdere normen, waaronder ISO 27001, ISO 9001, en ISO 22301. Als Senior Subcontractor Lead Auditor heeft hij meer dan 500 organisaties geholpen bij het vormgeven of beoordelen van hun managementsystemen. Klanten prijzen zijn aanpak als diepgaand, pragmatisch en relevant.

# Recensies

De waarde van dit boek wordt bevestigd door diverse professionals in het veld. Het wordt geprezen als een toegankelijke en complete introductie in de informatiebeveiliging, met praktische tips en trucs die in de dagelijkse praktijk van pas komen. Dit maakt "Informatiebeveiliging met behulp van ISO 27001:2022" een must voor iedereen die serieus met informatiebeveiliging aan de slag wil.