Is zonder procurement ISO 27001 nog nodig?

Centered Cybersecurity (NL): Toegankelijke inzichten in cybersecurity, governance en audit · Sep 22, 2026 · 10m

Stel dat vanaf morgen geen enkele klant nog naar uw ISO 27001-certificaat vraagt.

Geen aanbesteding. Geen procurementvraag. Geen salesproces waarin het certificaat moet worden meegestuurd.

Zou u het dan behouden?

Die vraag lijkt eenvoudig, maar raakt aan iets fundamentelers.

Waarom hebben we ISO 27001 eigenlijk?

Voor commerciële toegang? Voor aantoonbaar vertrouwen? Voor interne structuur? Voor governance? Of omdat we het inmiddels als vanzelfsprekend zijn gaan beschouwen?

Met NIS2 en CyberFundamentals wordt die vraag alleen maar relevanter. Organisaties hebben steeds meer behoefte aan…