{"id":16334,"date":"2023-11-13T14:00:59","date_gmt":"2023-11-13T13:00:59","guid":{"rendered":"https:\/\/compleye.io\/?p=16334"},"modified":"2023-11-13T14:03:42","modified_gmt":"2023-11-13T13:03:42","slug":"de-complete-gids-voor-iso-27001-verklaring-van-toepasselijkheid-soa","status":"publish","type":"post","link":"https:\/\/compleye.io\/nl\/artikelen\/de-complete-gids-voor-iso-27001-verklaring-van-toepasselijkheid-soa\/","title":{"rendered":"De volledige gids voor ISO 27001 Verklaring van Toepasselijkheid (SoA)"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"16334\" class=\"elementor elementor-16334\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d85a30a elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d85a30a\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-71d2021\" data-id=\"71d2021\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-07d33d5 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"07d33d5\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Leer hoe u een effectieve Verklaring van Toepasselijkheid (SoA) ontwikkelt voor naleving van ISO 27001 met deze uitgebreide gids. Ontdek de belangrijkste stappen, best practices en inzichten van experts om ervoor te zorgen dat uw organisatie voldoet aan de vereisten van ISO 27001.<\/p><div><\/div><h2>Het belang van een verklaring van toepasselijkheid begrijpen<\/h2><div><\/div><h3>De rol van de Verklaring van Toepasselijkheid in ISO 27001-naleving\u00a0<\/h3><p>De SoA is een verplicht document voor naleving van ISO 27001. In de SoA geeft uw organisatie een overzicht van de gekozen beveiligingsprotocollen uit de 114 controles in Bijlage A en onderbouwt deze keuzes met risicobeoordelingen en audits.<\/p><h3>Waarom een goed opgestelde SoA cruciaal is voor informatiebeveiligingsbeheer\u00a0<\/h3><p>Een goed opgestelde SoA is cruciaal voor informatiebeveiligingsbeheer omdat het:<\/p><ul><li>Helpt bij het aantonen van naleving<\/li><li>Identificeert en analyseert risico's en behoeften<\/li><li>Definieert controles en hun rollen<\/li><li>Zorgt ervoor dat aan uw beveiligingsbehoeften wordt voldaan<\/li><li>Dient als stappenplan voor toekomstige implementatie<\/li><\/ul><h2>Belangrijkste onderdelen van een ISO 27001-toepasselijkheidsverklaring<\/h2><h3>De reikwijdte van de SoA bepalen en documenteren\u00a0<\/h3><p>De reikwijdte van je SoA bepalen betekent grenzen stellen aan je Information Security Management System (ISMS). Je moet uitzoeken met welke bedreigingen je te maken hebt, welke middelen je beschikbaar hebt en hoe de gekozen beveiligingsmaatregelen je algemene strategie ondersteunen.<\/p><p>Vergeet niet dat je SoA zal evolueren naarmate de beveiligingsbehoeften van je organisatie veranderen.<\/p><h3>Opname van organisatorische beveiligingsdoelstellingen en -controles\u00a0<\/h3><p>Het toevoegen van beveiligingsdoelen en -controles aan je SoA betekent dat je specifieke beveiligingsdoelen moet koppelen aan de beste veiligheidsmaatregelen om deze doelen te bereiken. Je moet deze doelen afstemmen op de verwachtingen van belanghebbenden en consumenten.\u00a0<\/p><p>Bijvoorbeeld, <a href=\"https:\/\/assets.ey.com\/content\/dam\/ey-sites\/ey-com\/en_gl\/topics\/consulting\/ey-global-consumer-privacy-survey\/ey-data-privacy-report-v2.pdf\"><span>63% van de consumenten vindt de manier waarop een organisatie gegevens verzamelt en opslaat de belangrijkste factor bij de beslissing om gevoelige informatie te delen<\/span><\/a>. Een nadruk op gegevensprivacy in je SoA komt overeen met de verwachtingen van de consument en versterkt het algemene beveiligingsraamwerk van je organisatie.<\/p><h2>Stap-voor-stap handleiding voor het ontwikkelen van een verklaring van toepasselijkheid<\/h2><h3>3.1 Een uitgebreide risicobeoordeling voor informatiebeveiliging uitvoeren\u00a0\u00a0<\/h3><p>Aangezien een SoA draait om het vinden van de juiste controles om risico's te bestrijden, moet je erachter komen wat die risico's zijn. Dit is hoe je dat kunt doen:<\/p><ol><li>Identificeer en catalogiseer alle waardevolle activa. Dit betekent gegevens, hardwaresystemen, softwaresystemen en processen.<\/li><li>Zoek uit welke zwakke plekken er in deze systemen zitten waar bedreigingen vandaan kunnen komen.<\/li><li>Evalueer hoe waarschijnlijk het is dat deze bedreigingen zullen plaatsvinden, inclusief de impact die ze zouden kunnen hebben.<\/li><li>Prioriteit geven aan bedreigingen op basis van een mix van de waarschijnlijkheid en de schade die ze kunnen veroorzaken.<\/li><li>Selecteer geschikte controles uit Bijlage A om risico's te beperken en te beheren als ze werkelijkheid worden.<\/li><\/ol><ol><\/ol><ol><\/ol><ol><\/ol><ol><\/ol><p><span><a href=\"https:\/\/compleye.io\/nl\/artikelen\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/\">Bekijk hier onze handige gids voor ISMS-risicobeoordelingen voor meer tips.<\/a><\/span><\/p><h3>3.2 Toepasselijke wettelijke, regelgevende en contractuele vereisten identificeren<\/h3><p>Wist je dat <a href=\"https:\/\/www.okera.com\/news\/new-corinium-report-data-privacy-compliance-top-priority\/\"><span>94% van de gegevens-, privacy- en beveiligingsprofessionals zegt dat naleving van de regelgeving voor gegevensprivacy een topprioriteit is voor hun organisatie<\/span><\/a>? De SoA zorgt ervoor dat de ge\u00efmplementeerde beveiligingsmaatregelen voldoen aan de vereisten van de regelgeving voor gegevensprivacy.<\/p><p>Het is dus tijd om je leesbril op te zetten.<\/p><p>Bij het kiezen van uw controles moet u rekening houden met alle wetten en regels die relevant zijn voor informatiebeveiligingsnormen in uw branche, nagaan welke van toepassing zijn op uw organisatie en eventuele contractuele verplichtingen ten opzichte van uw leveranciers\/klanten toevoegen.<\/p><h3>3.3 Besturingselementen in kaart brengen om vastgestelde risico's en vereisten aan te pakken\u00a0\u00a0<\/h3><p>Nu is het tijd om ervoor te zorgen dat de door u gekozen controles effectief omgaan met risico's, uw beveiligingsdoelen halen en voldoen aan verplichtingen. Dit houdt in:<\/p><p><strong>Correlatie -<\/strong> Elk ge\u00efdentificeerd risico afstemmen op een overeenkomstige controle uit Bijlage A<\/p><p><strong>Rechtvaardiging -<\/strong> Aantonen hoe de gekozen controles het risico beperken\/beheersen<\/p><p><strong>Volledigheid -<\/strong> Ervoor zorgen dat elk risico en elke vereiste een overeenkomstige controle heeft<\/p><h3>3.4 De controledoelstellingen en hun implementatiestatus documenteren\u00a0\u00a0<\/h3><p>In deze fase van de SoA wordt de evolutionaire aard ervan duidelijk. Je zult de SoA elke keer bijwerken als je een stap zet in de richting van het behalen van je controledoelstellingen.<\/p><p>Maak duidelijk wat u wilt bereiken met de gekozen controles. Documenteer vervolgens in welk stadium van implementatie de controles zich bevinden. Dit kan gepland, in uitvoering of al ge\u00efmplementeerd zijn. Leg de huidige status uit, inclusief redenen voor vertragingen en analyses van succesvolle implementaties.<\/p><h3>3.5 Een duidelijke reden vaststellen voor het wel of niet opnemen van controles\u00a0<\/h3><p>Het is niet omdat een controle in Bijlage A staat, dat deze ook in uw beveiligingsdoelstellingen past. Als je echter een bepaalde controle uitsluit, moet je uitleggen waarom en moet je deze redenering handhaven voor vergelijkbare risico's en controles.<\/p><p>In je SoA wordt elke controle vermeld. Annoteer, analyseer en motiveer waarom bepaalde controles zijn geselecteerd en andere niet. Een uitgebreide onderbouwing maakt dit proces veel eenvoudiger en schetst uw specifieke beveiligingsbehoeften.<\/p><h3>3.6 Beoordelen en valideren van de SoA met relevante belanghebbenden\u00a0<\/h3><p>Tot slot moet je de goedkeuring van belanghebbenden krijgen voor de inhoud van je SoA. Dit omvat:<\/p><p><strong>Sleutelfiguren betrekken<\/strong><\/p><p>Betrek belanghebbenden van relevante afdelingen of expertisegebieden bij het evaluatieproces.<\/p><p><strong>Feedback verzamelen<\/strong><\/p><p>Inzichten en suggesties van belanghebbenden verzamelen over de nauwkeurigheid en relevantie van de SoA met betrekking tot de vereisten van hun gebied.<\/p><p><strong>Het document verfijnen<\/strong><\/p><p>Breng de nodige wijzigingen en aanvullingen aan om de SoA op \u00e9\u00e9n lijn te brengen met de doelen en verwachtingen van belanghebbenden, zonder daarbij de regelgeving uit het oog te verliezen.<\/p><h2>Beste praktijken voor het maken van een effectieve toepasselijkheidsverklaring<\/h2><h3>Belangrijke belanghebbenden betrekken bij het hele SoA-ontwikkelingsproces\u00a0<\/h3><p>Betrokkenheid van belanghebbenden bij de SoA zorgt ervoor dat het document uitgebreid is. Je hoeft echter veel minder wijzigingen aan te brengen als je de belangrijkste medewerkers er vanaf het begin bij betrekt.<\/p><p>Identificeer belangrijke spelers die een gevestigd belang hebben in de SoA, en vraag hun goedkeuring voor delen die hen aangaan. Werk samen om ervoor te zorgen dat de verbeteringen grondig en verstrekkend zijn.<\/p><h3>De SoA regelmatig herzien en bijwerken om veranderingen in de omgeving van de organisatie te weerspiegelen\u00a0<\/h3><p>De beveiligingsbehoeften van uw organisatie veranderen voortdurend. Naarmate uw bedrijf groeit, groeien ook uw bedrijfsmiddelen. Uw gegevenssystemen en -processen evolueren, personeel komt erbij en vertrekt, en cyberbeveiligingsbedreigingen worden geavanceerder.<\/p><p>Je risicobeoordelingen en gekozen controles moeten deze veranderingen weerspiegelen om aan de eisen te blijven voldoen. Wees niet verlegen; controleer uw SoA minstens jaarlijks.<\/p><p class=\"p1\"><span class=\"s1\"><a href=\"https:\/\/compleye.io\/nl\/artikelen\/what-is-compliance-management\/\">Bekijk ons artikel over compliance management voor meer tips over hoe je compliance doelen kunt stellen en halen.<\/a><\/span><\/p><h2>Uitdagingen overwinnen bij het ontwikkelen van de Verklaring van Toepasselijkheid<\/h2><h3>Complexiteit bij het afstemmen van controles op specifieke risico's en vereisten aanpakken\u00a0<\/h3><p>Soms kan het lijken alsof:<\/p><ul><li>Een risico komt niet overeen met enige Bijlage A controle.<\/li><li>Een risico heeft meerdere controles nodig om het te beperken en te beheren.<\/li><\/ul><p>Als A een probleem is, werk dan samen met relevant personeel, voer een grondige analyse uit en vraag hulp van experts om een of enkele van de beste controles te selecteren.<\/p><p>Als B het geval is, kun je risico's opsplitsen in de opeenvolging van gebeurtenissen die zouden kunnen plaatsvinden. Wijs vervolgens aan elk van deze gebeurtenissen een specifieke controle toe.<\/p><p>Onthoud dat het wordt aanbevolen om de SoA voortdurend te verfijnen. Zolang je effectief kunt rechtvaardigen waarom een controle is geselecteerd aan de hand van een beoordeling of audit, wordt dat risico als beheerst beschouwd.<\/p><h3>Ervoor zorgen dat de SoA en andere ISMS-documenten (Information Security Management System) op elkaar zijn afgestemd\u00a0<\/h3><p>Er zijn <a href=\"https:\/\/compleye.io\/nl\/artikelen\/what-are-the-mandatory-documents-needed-for-iso-27001\/\"><span>nogal wat verplichte documenten<\/span><\/a> die u moet maken om te voldoen aan ISO 27001. Met zoveel documenten die tegelijkertijd worden opgesteld, kan het een uitdaging zijn om ervoor te zorgen dat de informatie in uw Verklaring van Toepasselijkheid overeenkomt.<\/p><p>Om dit proces te vereenvoudigen, kun je:<\/p><ul><li>Documentcontroleprocessen ontwikkelen<\/li><li>Gebruik een consistent kader en een consistente terminologie<\/li><li>Regelmatig kruisverwijzen<\/li><li>Communicatie vergemakkelijken tussen degenen die verantwoordelijk zijn voor verschillende documenten<\/li><li>Integreer documentatie voor eenvoudige verwijzingen en koppelingen<\/li><\/ul><h2>Hulpmiddelen om het SoA-ontwikkelingsproces te vereenvoudigen<\/h2><h3>Geautomatiseerde nalevingsplatforms en software gebruiken\u00a0<\/h3><p>Geautomatiseerde nalevingsplatforms, <a href=\"https:\/\/compleye.io\/nl\/\"><span>zoals Compleye<\/span><\/a>bieden een hele reeks voordelen als u bezig bent met ISO 27001-documentatie.<\/p><p>We helpen je om controles op specifieke risico's af te stemmen met een gestructureerde aanpak. Bovendien maken onze geautomatiseerde workflows en gebruiksvriendelijke documentopslag het goedkeuringsproces een fluitje van een cent. Uw collega's kunnen samenwerken op \u00e9\u00e9n gebruiksvriendelijk centraal platform.\u00a0<\/p><p><span style=\"font-size: 28px;\">Sjablonen en raamwerken gebruiken voor effici\u00ebnte SoA-creatie<\/span><\/p><p>Compleye biedt ook sjablonen en frameworks voor superieure SoA's. Gelukkig maar. Deze besparen je kostbare tijd en zorgen ervoor dat je SoA allesomvattend is. <a href=\"https:\/\/compleye.io\/nl\/compliance-consulting-services\/\"><span>Vergeet onze consultatieservice niet<\/span><\/a> kan je bij elke stap begeleiden.<\/p><h2>Voor voortdurende naleving en verbetering zorgen<\/h2><h3>De SoA opnemen in de onderhoudsactiviteiten van het ISMS van de organisatie\u00a0<\/h3><p>Wist je dat alleen <a href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/about\/doing_business\/trust-center\/docs\/cisco-privacy-benchmark-study-2021.pdf\"><span>34% van de organisaties zegt dat gegevensprivacy een van de kernverantwoordelijkheden van hun cyberbeveiligingsteam is geworden<\/span><\/a>?<\/p><p>Het zijn statistieken zoals deze die het belang van de SoA aantonen, naast het feit dat het een vereiste is voor naleving van ISO 27001. Dit document zal de komende jaren uw beste vriend zijn wanneer u en uw team evoluerende risico's identificeren en beheren.<\/p><p>Als het gaat om opkomende bedreigingen en veranderende bedrijfslandschappen, zal de SoA als leidraad dienen voor de beoordeling en aanpassing van beveiligingscontroles door je team. Gebruik uw SoA als referentiepunt om controles voortdurend af te stemmen op doelen en vereisten.<\/p><h3>Regelmatige audits en beoordelingen uitvoeren om de effectiviteit van controles te valideren\u00a0<\/h3><p>Je gekozen controles opschrijven is \u00e9\u00e9n ding, maar uitzoeken of ze werken is iets anders. Door regelmatig audits en beoordelingen uit te voeren, kunt u de juiste opties selecteren en ervoor zorgen dat de gekozen controles hun werk doen. Als de behoeften van uw organisatie veranderen, moet u meer audits en beoordelingen uitvoeren.<\/p><p>Weet je niet waar je moet beginnen met interne audits? Geen probleem. <a href=\"https:\/\/compleye.io\/nl\/artikelen\/iso-27001-internal-audit-checklist-template\/\"><span>Hier is onze checklist en gratis sjabloon<\/span><\/a>.<\/p><h2>Conclusie\u00a0<\/h2><h3>Belangrijkste conclusies en laatste gedachten over het maken van een solide en conforme ISO 27001-toepasselijkheidsverklaring<\/h3><p>De Verklaring van Toepasselijkheid is niet zomaar een hokje om aan te kruisen. Het is de beste vriend van uw ISMS voor de lange termijn. Van risicobeoordeling tot validatie door belanghebbenden, de SoA is van cruciaal belang voor de beveiliging van uw organisatie.<\/p><p>Dat heb je nodig:<\/p><ul><li>Activa en potenti\u00eble punten van oorsprong van bedreigingen identificeren<\/li><li>Betrek belanghebbenden vanaf het begin<\/li><li>Evalueer risico's en wijs controles uit Bijlage A toe<\/li><li>Rechtvaardig deze beslissingen en eventuele uitsluitingen<\/li><li>Regelmatige audits en beoordelingen uitvoeren<\/li><li>Breng de nodige wijzigingen aan en verfijn je SoA<\/li><li>Voortdurende naleving beheren<\/li><\/ul><p>Door gebruik te maken van <a href=\"https:\/\/compleye.io\/nl\/compleet-online-pakket\/\"><span>Compleye's geautomatiseerde tools en sjablonen<\/span><\/a>kun je het proces stroomlijnen en je SoA perfectioneren (voorlopig althans), zodat je kunt blijven voldoen aan de regels en je kunt blijven aanpassen.<\/p><p>U hoeft alleen nog maar te gaan schrijven en u bent een stap dichter bij ISO 27001-naleving.<\/p><h3>\u00a0\u00a0<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001. Understanding the Importance of a Statement of Applicability The Role of the Statement of [&hellip;]<\/p>","protected":false},"author":17,"featured_media":16339,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-16334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lean"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>The Complete Guide to ISO 27001 Statement of Applicability (SoA)<\/title>\n<meta name=\"description\" content=\"Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/compleye.io\/nl\/artikelen\/de-complete-gids-voor-iso-27001-verklaring-van-toepasselijkheid-soa\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"The Complete Guide to ISO 27001 Statement of Applicability (SoA)\" \/>\n<meta property=\"og:description\" content=\"Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/compleye.io\/nl\/artikelen\/de-complete-gids-voor-iso-27001-verklaring-van-toepasselijkheid-soa\/\" \/>\n<meta property=\"og:site_name\" content=\"compleye.io\" \/>\n<meta property=\"article:published_time\" content=\"2023-11-13T13:00:59+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-11-13T13:03:42+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/11\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1696\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Karolin Kruiskamp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Karolin Kruiskamp\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/\"},\"author\":{\"name\":\"Karolin Kruiskamp\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\"},\"headline\":\"The Complete Guide to ISO 27001 Statement of Applicability (SoA)\",\"datePublished\":\"2023-11-13T13:00:59+00:00\",\"dateModified\":\"2023-11-13T13:03:42+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/\"},\"wordCount\":1702,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/11\\\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg\",\"articleSection\":[\"Compleye Lean Compliance Designers\"],\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/\",\"name\":\"The Complete Guide to ISO 27001 Statement of Applicability (SoA)\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/11\\\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg\",\"datePublished\":\"2023-11-13T13:00:59+00:00\",\"dateModified\":\"2023-11-13T13:03:42+00:00\",\"description\":\"Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#primaryimage\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/11\\\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/11\\\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg\",\"width\":2560,\"height\":1696},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/compleye.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"The Complete Guide to ISO 27001 Statement of Applicability (SoA)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"name\":\"compleye.io\",\"description\":\"security and privacy compliance getting done\",\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/compleye.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\",\"name\":\"Compleye\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"width\":2451,\"height\":892,\"caption\":\"Compleye\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/c-board\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCpe1Z7aynfqWSrjgJORgKXw\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\",\"name\":\"Karolin Kruiskamp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"caption\":\"Karolin Kruiskamp\"},\"url\":\"https:\\\/\\\/compleye.io\\\/nl\\\/articles\\\/author\\\/karolin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"The Complete Guide to ISO 27001 Statement of Applicability (SoA)","description":"Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/compleye.io\/nl\/artikelen\/de-complete-gids-voor-iso-27001-verklaring-van-toepasselijkheid-soa\/","og_locale":"nl_NL","og_type":"article","og_title":"The Complete Guide to ISO 27001 Statement of Applicability (SoA)","og_description":"Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001.","og_url":"https:\/\/compleye.io\/nl\/artikelen\/de-complete-gids-voor-iso-27001-verklaring-van-toepasselijkheid-soa\/","og_site_name":"compleye.io","article_published_time":"2023-11-13T13:00:59+00:00","article_modified_time":"2023-11-13T13:03:42+00:00","og_image":[{"width":2560,"height":1696,"url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/11\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg","type":"image\/jpeg"}],"author":"Karolin Kruiskamp","twitter_card":"summary_large_image","twitter_misc":{"Geschreven door":"Karolin Kruiskamp","Geschatte leestijd":"8 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#article","isPartOf":{"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/"},"author":{"name":"Karolin Kruiskamp","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3"},"headline":"The Complete Guide to ISO 27001 Statement of Applicability (SoA)","datePublished":"2023-11-13T13:00:59+00:00","dateModified":"2023-11-13T13:03:42+00:00","mainEntityOfPage":{"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/"},"wordCount":1702,"commentCount":0,"publisher":{"@id":"https:\/\/compleye.io\/#organization"},"image":{"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/11\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg","articleSection":["Compleye Lean Compliance Designers"],"inLanguage":"nl-NL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/","url":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/","name":"The Complete Guide to ISO 27001 Statement of Applicability (SoA)","isPartOf":{"@id":"https:\/\/compleye.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#primaryimage"},"image":{"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/11\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg","datePublished":"2023-11-13T13:00:59+00:00","dateModified":"2023-11-13T13:03:42+00:00","description":"Learn how to develop an effective Statement of Applicability (SoA) for ISO 27001 compliance with this comprehensive guide. Discover key steps, best practices, and expert insights to ensure your organisation meets the requirements of ISO 27001.","breadcrumb":{"@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#primaryimage","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/11\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/11\/sigmund-AQTA5E6mCNU-unsplash-scaled.jpg","width":2560,"height":1696},{"@type":"BreadcrumbList","@id":"https:\/\/compleye.io\/articles\/the-complete-guide-to-iso-27001-statement-of-applicability-soa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/compleye.io\/"},{"@type":"ListItem","position":2,"name":"The Complete Guide to ISO 27001 Statement of Applicability (SoA)"}]},{"@type":"WebSite","@id":"https:\/\/compleye.io\/#website","url":"https:\/\/compleye.io\/","name":"compleye.io","description":"security and privacy compliance getting done","publisher":{"@id":"https:\/\/compleye.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/compleye.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/compleye.io\/#organization","name":"Compleye","url":"https:\/\/compleye.io\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","width":2451,"height":892,"caption":"Compleye"},"image":{"@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/c-board\/","https:\/\/www.youtube.com\/channel\/UCpe1Z7aynfqWSrjgJORgKXw"]},{"@type":"Person","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3","name":"Karolin Kruiskamp","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","caption":"Karolin Kruiskamp"},"url":"https:\/\/compleye.io\/nl\/articles\/author\/karolin\/"}]}},"_links":{"self":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts\/16334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/comments?post=16334"}],"version-history":[{"count":7,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts\/16334\/revisions"}],"predecessor-version":[{"id":16342,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts\/16334\/revisions\/16342"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/media\/16339"}],"wp:attachment":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/media?parent=16334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/categories?post=16334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/tags?post=16334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}