Naar de hoofdinhoud

Compliance · ISO/IEC 27001

ISO/IEC 27001: bijdrage aan de maatregelen van bijlage A

Bijlage A van ISO/IEC 27001:2022 telt 93 maatregelen, verdeeld over vier thema's. Een managementsysteem voor informatiebeveiliging wordt in de eerste plaats op processen gebouwd; Kayzen kan bijdragen aan een deel van de technische maatregelen.

Algemene informatie, zonder waarde van juridisch advies. Uw situatie en uw verplichtingen moeten door een professional worden bevestigd. Kayzen draagt bij aan bepaalde maatregelen; het maakt geen enkele organisatie conform.

Kayzen Security is in ontwikkeling: nog geen enkele module wordt verkocht. De hier beschreven bijdragen steunen op de technische mapping van K-Comply en op de werkelijke stand van elke module op 31 oktober 2026.

ISO/IEC 27001

45 van de 93 maatregelen van bijlage A hebben minstens één gekoppelde Kayzen-functionaliteit. Dat betekent niet dat ze gedekt zijn: elk ervan behoudt een organisatorisch deel.

De vier thema's van bijlage A

  • Organisatorische maatregelen (5.x)

    Beleid, rollen, leveranciers, incidenten, continuïteit: Kayzen draagt vooral bij aan de inventaris van activa, de toegangscontrole en het incidentbeheer.

  • Mensgerichte maatregelen (6.x)

    Werving, bewustmaking, thuiswerk: Kayzen draagt hoofdzakelijk bij aan de beveiliging van werken op afstand.

  • Fysieke maatregelen (7.x)

    Gebouwen en apparatuur: Kayzen draagt alleen bij aan de bescherming van dragers, van apparaten buiten de gebouwen en aan het wissen vóór hergebruik.

  • Technologische maatregelen (8.x)

    Eindpunten, bevoorrechte toegang, malware, kwetsbaarheden, logging, webfiltering: hier is de bijdrage van Kayzen het grootst.

Betrokken maatregelen van bijlage A, per module

De norm ISO/IEC 27001 is auteursrechtelijk beschermd: alleen de nummers van de maatregelen worden hier overgenomen. Raadpleeg uw exemplaar van de norm voor hun titel.

Betrokken maatregelen van bijlage A, per module
Module of onderdeelMaatregelen van bijlage A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Grenzen

  • Kayzen levert geen certificering en geen audit: certificering wordt verleend door een geaccrediteerde instelling.
  • Kayzen claimt zelf tot op heden geen enkele ISO/IEC 27001-certificering.
  • Fysieke, juridische, contractuele en mensgerichte maatregelen blijven overwegend organisatorisch.

Zie ook