ISO 27001: wilt u een ISMS of enkel het certificaat?

Centered Cybersecurity (NL): Toegankelijke inzichten in cybersecurity, governance en audit · Sep 10, 2026 · 10m

Een ISO 27001-certificaat staat voor veel organisaties hoog op het verlanglijstje. Klanten vragen ernaar, procurement wil het zien en wetgeving zoals NIS2 zorgt voor bijkomende druk om cybersecurity aantoonbaar te organiseren. Maar wat wilt u eigenlijk bereiken: een goed werkend Information Security Management System, of vooral het certificaat?

In deze aflevering van Invero27 bekijken we waarom dat onderscheid belangrijk is. Een certificaat kan een waardevol onafhankelijk bewijs zijn, maar alleen wanneer het managementsysteem erachter daadwerkelijk wordt gebruikt om risico's te beheersen…