ISO 27001 Clausule 6 & 8 uitgelegd: Risicobeheer plannen en uitvoeren

Centered Cybersecurity (NL): Toegankelijke inzichten in cybersecurity, governance en audit · Jun 23, 2026 · 23m

ISO 27001 draait niet om zoveel mogelijk beveiligingsmaatregelen nemen. Het draait om de juiste maatregelen, op basis van risico. In deze aflevering van Invero27 met Dirk De Nijs kijken we naar clausule 6 en clausule 8, het kloppend hart van risicogebaseerd denken binnen een ISMS.

We leggen uit waarom clausule 6 vooral gaat over het voorbereiden van het proces, terwijl clausule 8 gaat over het uitvoeren ervan in de praktijk. We bespreken hoe een organisatie risico’s identificeert, analyseert, evalueert en behandelt, en waarom de controles in Bijlage A van de ISO27001 niet zomaar een checklist…