Overzicht van onderwerpen binnen informatiebeveiliging. Klik door naar een normpagina voor de volledige uitleg.
Informatiebeveiliging gaat over het beschermen van vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen organisaties. Het omvat beleid, processen, rollen en technische maatregelen die samen zorgen dat informatie betrouwbaar blijft en risico’s beheersbaar zijn. Het doel is aantoonbaar grip op informatie en continu verbeteren van beveiligingsmaatregelen. Dit gebeurt vaak binnen een formeel managementsysteem.
Informatiebeveiliging richt zich op het beveiligen van informatie en systemen. Dat is iets anders dan juridische compliance (zoals AVG) of het certificeren van brede managementprocessen; die vallen onder aparte domeinen op deze site.
Klik door naar een detailpagina voor de definitie, kosten, stappen en veelgestelde vragen.
Norm voor het inrichten en verbeteren van een managementsysteem voor informatiebeveiliging met duidelijke eisen en auditcriteria.
Bekijk ISO 27001Europese richtlijn met verplichte cyberbeveiligingsmaatregelen voor essentiële en belangrijke entiteiten. Vanaf 2026 verankerd in de Nederlandse Cyberbeveiligingswet.
Bekijk NIS2Overheidskader voor informatiebeveiliging met verplichte maatregelen en toetsbare normen voor overheid en ketenpartners.
Bekijk BIO