Handboek ISO 27001 Controls Het implementeren en auditen van 93 controls om informatiebeveiligingsrisico’s te verlagen

Met dit boek bewijst Cees van der Wens opnieuw dé expert te zijn op het gebied van de ISO 27001. Dit boek is geschikt voor iedereen die met de ISO 27001 aan de gang gaat, voor de eerste implementatie, als voorbereiding op een audit, en bij de overgang van de oude naar de nieuwe versie van de norm.
Vol tips en praktische aanwijzingen. En met vragen die een auditor kan stellen... dit laatste is ook heel logisch, want Cees was jarenlang de bekendste certificeringsauditor van Nederland, en voert nu nog regelmatig interne audits op de ISO 27001 en de NEN 7510 uit.

Als je begint met ISO27001 dan weet je vaak niet wat met die ene zin uit de norm bedoeld wordt. Wat wordt bedoeld met die cryptisch omschreven zin? Wanneer doe ik het goed? Wanneer is goed, goed genoeg?
Hoe moet ik deze beheersmaatregel auditen (interne audits)?
Als je die vragen hebt, dan is dit boek briljant. Als 27001 adviseur heb ik dit boek altijd bij me.
Naast dit boek is ook de 27002 norm goed om erbij te hebben. Waar de VVT van de 27001 nog algemeen is, is de 27002 norm veel concreter.

De boeken van Cees van der Wens liggen altijd op mijn bureau, omdat ik ze elke dag gebruik. Ze staan vol handige tips en uitleg over dingen die in de norm vaag blijven.

Ik heb veel aan het boek gehad en vond het prettig lezen. Hierdoor kreeg ik een idee hoe ISO27001 is opgebouwd.

Er is altijd veel discussie over de interpretatie van de ISO normteksten. Met de komst van de nieuwe norm ISO27001:2022 en de bijbehorende beheersmaatregelen in de ISO27002:2022 zal menige discussie weer oplaaien. Het handboek ISO 27001 controls 2022 verschaft een hoop duidelijkheid en zal je helpen als je van plan bent het ISO27001:2022 certificaat te behalen. Er wordt duidelijk omschreven wat een beheersmaatregel inhoud, hoe je kunt beoordelen of je aan de beheersmaatregel voldoet en welke vragen je van een auditor kan verwachten. Het boek is een aanrader voor iedereen die wil starten met de implantatie maar ook voor iedereen die betrokken is bij het omschakelen naar de nieuwe norm.

Ik lees de boeken van Cees van der Wens graag. Duidelijk, verhelderend en praktisch toepasbaar.
Ook dit boek is een fantastisch naslagwerk dat elke consultant/security officer in de kast zou moeten hebben staan.
Zeker aanschaffen!

Handig en praktisch boek, ideaal voor transitie en implementatie. Naast een theoretisch kader ook praktische uitleg en auditvragen.