De ISO 27001:2022 overgangsaudit. De uitdrukking boezemt angst in in de harten van veel tech startups die al ijverig genoeg zijn geweest om hun ISO 27001:2013 certificering te behalen.
Maar, vrees niet. Als u al gecertificeerd bent met ISO 27001:2013, is die certificering nog steeds geldig tot het einde van uw certificeringscyclus als die cyclus eindigt voor 1 november 2025. Daarover later meer.
Waarom de update van ISO 27001:2013 naar ISO 27001:2022?
Met informatiebeveiliging als prioriteit moeten beveiligingsnormen natuurlijk regelmatig worden herzien en verbeterd. Het spreekt dus voor zich dat er in de toekomst nieuwe en verbeterde versies van ISO 27001 moeten worden geïmplementeerd.
Het is bijna 10 jaar geleden sinds de 2013 versie uitkwam en tegen de tijd dat iedereen is overgestapt op de 2022 versie zal het 12 jaar zijn, dus het is zeker tijd voor een herziene certificering.
Wat is er veranderd van ISO 27001:2013 naar ISO 27001:2022?
Laten we eerst eens kijken naar het verschil tussen ISO 27001:2013 en ISO 27001:2022. Je kunt een kort overzicht lezen in Compleye’s LinkedIn post van 21 maart.
De wijzigingen zijn het duidelijkst in Bijlage A en hebben betrekking op cyberbeveiliging en privacyaspecten. Er zijn 11 nieuwe controles, 58 bijgewerkte controles en 24 samengevoegde controles.
De nieuwe beveiligingscontroles omvatten:
- Dreigingsintelligentie
- Informatiebeveiliging voor gebruik van clouddiensten
- ICT gereedheid voor bedrijfscontinuïteit
- Physical security monitoring
- Configuratiebeheer
- Informatie verwijderen
- Data maskeren
- Data leakage prevention
- Monitoringactiviteiten
- Webfiltering
- Veilig coderen
Wat is de tijdslijn voor de overgang naar ISO 27001:2022?
Zoals vermeld is uw ISO 27001:2013-certificering geldig tot het einde van de huidige cyclus, zolang die cyclus eindigt voor 31 oktober 2025, wat de uiterste deadline is voor de implementatie van ISO 27001:2022.
Dus, als u momenteel gecertificeerd bent op basis van de 2013-versie, is uw certificering nog steeds geldig, maar slechts tot 31 oktober 2025.
Wat is de ISO 27001:2022 overgangsaudit?
De overgangsaudit is de inspectie die de auditor uitvoert om de nieuwe vereisten van ISO 27001:2022 te controleren. De auditor zal controleren hoe uw organisatie de nieuwe controles heeft geïmplementeerd.
Wanneer kan de overgangsaudit worden uitgevoerd?
Je kunt de overgangsaudit uitvoeren tijdens een geplande audit. Dit betekent dat er extra tijd wordt toegevoegd aan de bestaande audit.
Maar je kunt ook apart een speciale overgangsaudit laten uitvoeren, zodat je niet hoeft te wachten tot je volgende geplande audit en je niet eerder klaar hoeft te zijn dan je wilt of kunt zijn.
Als mijn organisatie nog nooit is gecertificeerd, moet ik dan ISO 27001:2013 of ISO 27001:2022 certificeren?
Hoewel u, in theorie, gecertificeerd zou kunnen worden met ISO 27001:2013 als u van plan bent om voor oktober 2023 gecertificeerd te worden, raden wij bedrijven die nog geen bestaande certificering hebben aan om – indien mogelijk – door de zure appel heen te bijten en direct voor ISO 27001:2022 te gaan.
Als u besluit om voor ISO 27001:2013 te gaan, zal de auditor verwachten dat u een kloofanalyse uitvoert om aan te tonen dat u begrijpt wat u moet doen voor ISO 27001:2022 en welke extra middelen nodig zullen zijn. Dit geldt ook voor bedrijven die al gecertificeerd zijn en die ervoor kiezen om hun certificering te vernieuwen met de 2013 versie van ISO 27001.
Dit is belangrijk omdat, als u ISO 27001:2022 probeert en er niet klaar voor bent, u waarschijnlijk op veel non-conformiteiten zult stuiten. Het is misschien het beste om ISO 27001:2013 te implementeren en een kloofanalyse uit te voeren, waaruit blijkt dat u begrijpt wat er vereist is en dat u ISO 27001:2022 vóór 31 oktober 2025 kunt implementeren.
Wat is de uiterste datum waarop ik de overgangsaudit kan doen?
Alle overgangsaudits moeten voor 21 juli 2025 zijn uitgevoerd.
U heeft natuurlijk geen overgangsaudit nodig als u direct voor ISO 27001:2022 gaat.
Neem contact op met Compleye voor meer advies over de beste keuze in de aanloop naar de transitie!
