NEN-ISO/IEC 27007:2017 (Guidelines for information security management systems auditing)
Naam: NEN-ISO/IEC 27007:2017 (Guidelines for information security management systems auditing) ID: NEN-ISO/IEC 27007:2017 |
ISO/IEC 27007 biedt richtlijnen voor het beheer van een auditprogramma voor een informatiebeveiligingsbeheersysteem (ISMS), voor het uitvoeren van audits en voor de competentie van ISMS-auditors, naast de richtlijnen in ISO 19011.
Dit document is van toepassing op degenen die of interne of externe audits van een ISMS uit te voeren of een ISMS-auditprogramma te beheren. De volledige titel voor deze standaard is Information technology - Security techniques - Guidelines for information security management systems auditing. Dit document is een vervanging voor ISO/IEC 27007:2011.
Waar toepasbaar
- Functioneel toepassingsgebied: Het beheer van een auditprogramma voor een ISMS voor het uitvoeren van audits en voor de competentie van ISMS-auditors.
- Organisatorisch werkingsgebied: Gebruikers BIO Thema-uitwerkingen.
Meer informatie
- https://www.nen.nl/nen-iso-iec-27007-2017-en-240352
- Beheerorganisatie: Stichting Koninklijk Nederlands Normalisatie Instituut (NEN)
Gerelateerd
NEN (Stichting Koninklijk Nederlands Normalisatie Instituut), ISO (International Organization for Standardization), IEC (International Electrotechnical Commission)