ISO 27001:2022
ISO 27001-software voor een audit-klaar ISMS
Normy beoordeelt je informatiebeveiliging met AI tegen de 93 Annex A-controls van ISO 27001:2022, helpt je risicoregister en Verklaring van Toepasselijkheid opbouwen en laat zien waar je staat richting certificering. Je data blijft in de EU.
Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.
Van losse maatregelen naar een aantoonbaar ISMS
ISO 27001 draait om een managementsysteem voor informatiebeveiliging: risico's in beeld, passende beheersmaatregelen en bewijs dat het werkt. Normy vergelijkt je documentatie met de norm, koppelt risico's aan de juiste Annex A-controls en laat per control zien of je voldoet of nog iets moet aanvullen. Zo bouw je gericht aan een certificeerbaar ISMS.
Doe de snelle ISO 27001-check
Vijf korte vragen, een indicatie van hoe ver je ISMS al is.
Is er een vastgesteld informatiebeveiligingsbeleid?
Een snelle indicatie, geen formele audit.
Wat Normy voor ISO 27001 doet
AI-beoordeling tegen alle 93 Annex A-controls
Normy toetst je beleid, procedures en bewijs tegen de volledige ISO 27001:2022, inclusief alle Annex A-controls, en geeft per control een oordeel met onderbouwing.
Risicoregister met AI-suggesties
Bouw een org-breed risicoregister op. De AI stelt risico's, beheersmaatregelen en de koppeling naar de juiste Annex A-controls voor.
Verklaring van Toepasselijkheid (VvT)
Genereer en onderhoud je VvT/SoA: per control van toepassing of niet, met onderbouwing en implementatiestatus. Exporteerbaar naar Excel.
Vragenronde en nulmeting uitsturen
Waar bewijs ontbreekt stelt Normy gerichte vragen. Wijs onderdelen toe aan collega's die ze invullen via een veilige link, zonder account.
Gereedheid en hiaten in beeld
Zie hoeveel procent je gereed bent voor je ISO 27001-certificering, met de belangrijkste hiaten geprioriteerd op urgentie.
Data in de EU, AI naar keuze
Je data staat in de EU. Je kiest of de AI-verwerking wereldwijd (Claude en OpenAI) of volledig Europees (Mistral) loopt.
Klaar om met ISO 27001 te beginnen?
Maak gratis een account aan en laat meteen je eerste hoofdstuk beoordelen. Je ziet direct waar je ISMS staat.
Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.
Zo werk je naar ISO 27001 toe
Documentatie toevoegen
Kies ISO 27001 en upload je beleid, procedures en bewijs.
AI beoordeelt en bevraagt
Normy toetst elke control en stelt vragen waar nog bewijs ontbreekt.
Risico's en VvT
Stel je risicoregister en Verklaring van Toepasselijkheid samen.
Rapport en gereedheid
Krijg je gereedheidsscore met de belangrijkste hiaten en een deelbaar rapport.
Altijd grip
Zie hoe ver je ISMS is richting ISO 27001
Normy vertaalt je beoordeling naar één gereedheidscijfer. De grootste hiaten in je controls en risico's staan bovenaan, zodat je gericht toewerkt naar certificering.
NormyAuditrapportCertificeringsgereedheid
78%Nog 3 eisen vragen aandacht vóór certificering.
Veelgestelde vragen over ISO 27001
Klik een vraag open voor het antwoord.
ISO 27001 is de internationale norm voor informatiebeveiliging. De norm beschrijft hoe je met een managementsysteem (ISMS) de vertrouwelijkheid, integriteit en beschikbaarheid van informatie beheerst, op basis van risico's en de 93 Annex A-controls uit de versie van 2022.
Voor elke organisatie die gevoelige of bedrijfskritische informatie verwerkt, van IT- en SaaS-bedrijven tot zorg, finance en de overheid. Klanten en opdrachtgevers stellen het certificaat steeds vaker als voorwaarde.
Een eerste certificering duurt afhankelijk van je startpunt vaak 4 tot 12 maanden. Met een nulmeting op de eisen en de Annex A-controls zie je meteen waar de grootste hiaten zitten, zodat je gericht toewerkt naar de audit.
Ja. Normy werkt met ISO 27001:2022, inclusief alle 93 Annex A-controls die in die versie zijn herzien en gebundeld.
Ja. De AI stelt risico's, beheersmaatregelen en de koppeling naar Annex A-controls voor, en helpt je Verklaring van Toepasselijkheid (VvT/SoA) in te vullen. De VvT is naar Excel te exporteren.
Nee. Je kunt beginnen met de documenten die je hebt. Normy laat zien waar je al voldoet en waar nog beleid, bewijs of maatregelen ontbreken.
Je data staat in de EU. Je kiest of de AI-verwerking wereldwijd (Claude en OpenAI) of volledig Europees (Mistral) loopt.
Ja. Je stuurt onderdelen van de nulmeting uit via een veilige link. Zij vullen hun deel in zonder in te loggen, getypt of via een gesproken interview.
Nee. Normy maakt je intern audit-klaar en levert een helder rapport. De officiële certificering blijft bij je certificerende instelling.
Zo ziet je ISO 27001-rapport eruit
Een helder rapport met je gereedheid en per eis een oordeel met onderbouwing. Hieronder een voorbeeld.
ISO 27001 · Auditrapport
Informatiebeveiligingssysteem (ISMS)
Voorbeeld B.V.
1
Voldoet
1
Observatie
1
Minor
1
Major
Certificeringsgereedheid
63%2 van de 4 eisen vragen nog aandacht.
Belangrijkste hiaten
- 9.2 · Interne auditmajor
- 7.3 · Bewustzijnminor
Verbeterkansen (observaties)
- 7.4 · Communicatieobservatie
Beoordeling per eis
6.1.2 · Informatiebeveiligingsrisicobeoordeling
VoldoetEr is een risicobeoordeling met een behandelplan en een Verklaring van Toepasselijkheid (VvT).
“Risicobeoordeling 2026 met behandelplan en VvT over de 93 Annex A-controls.”
7.4 · Communicatie
ObservatieEr wordt over informatiebeveiliging gecommuniceerd; een verbeterkans om dat in een communicatieplan vast te leggen.
“Beveiliging komt aan bod in overleg; een vast communicatieplan ontbreekt.”
7.3 · Bewustzijn
MinorMedewerkers krijgen bewustwording, maar die wordt nog niet structureel herhaald en geregistreerd.
“Eenmalige awareness-sessie gehouden; geen jaarlijks programma met deelnameregistratie.”
9.2 · Interne audit
MajorEr zijn geen interne audits van het ISMS uitgevoerd.
“Geen passage gevonden over uitgevoerde interne audits.”
Verder lezen
Praktische gidsen uit onze kennisbank.
ISO 27001 in jouw branche
ISO 27001 staat zelden alleen. Bekijk per branche welke normen ernaast horen, welke elkaar uitsluiten en wat een gecombineerde audit kost.
Ontdek ook
NEN 7510-software
Informatiebeveiliging voor de zorg (NEN 7510).
Bekijk NEN 7510-software →ISO 27701-software
De privacy-uitbreiding (ISO 27701).
Bekijk ISO 27701-software →ISO 22301-software
Bedrijfscontinuïteit erbij (ISO 22301).
Bekijk ISO 22301-software →ISO 20000-1-software
IT-servicemanagement (ISO 20000-1).
Bekijk ISO 20000-1-software →Alle functies
Bekijk wat Normy allemaal doet, met voorbeelden.
Naar functies →Begin vandaag met je ISO 27001-nulmeting
Maak gratis een account aan en laat je eerste hoofdstuk kosteloos beoordelen.
Gratis account aanmaken →