Wat is ISO 27001 in gewone taal?

ISO 27001 is de internationale norm voor informatiebeveiliging. In gewone taal: je laat aantoonbaar zien dat je zorgvuldig omgaat met de informatie van je klanten en van jezelf. Dat doe je met een managementsysteem (ISMS): afspraken over wie waarvoor verantwoordelijk is, welke risico's er zijn, welke maatregelen je neemt en hoe je dat bijhoudt. Een externe auditor controleert het jaarlijks; daarmee verdien je het certificaat.