ISO 27001:2022

ISO 27001:2022-documenttoolkit voor het mkb

Alle documenten voor een ISMS volgens ISO 27001:2022, met vaste documentcodes, verwijzing naar de normclausule en een invulinstructie per document.

49 documenten in Word en Excel
Versie 1.0.0, uitgebracht op 9 oktober 2026
Bij elk document een invulinstructie
12 maanden gratis updates bij wijzigingen in de norm of wet
Geleverd op naam van uw organisatie, licentie voor één organisatie

Echte pagina's uit de toolkit

Geen nagemaakte afbeeldingen: dit zijn pagina's uit de documenten die u krijgt, hier op naam van een voorbeeldorganisatie. Uw organisatienaam staat er bij levering al in; de overige gemarkeerde velden vult u zelf in. Klik op een pagina om hem te vergroten.

Voorblad van het informatiebeveiligingsbeleid (BLD-002)
Documentinformatie en de eerste hoofdstukken, met verwijzingen naar clausule 5.2 en A.5.1
Procedure incidentmanagement (ISB-P03): rollen en incidentclassificatie
Procedure incidentmanagement (ISB-P03): fasen van de afhandeling

Gratis voorbeelddocument

Download het volledige document Informatiebeveiligingsbeleid (BLD-002) als PDF. U hoeft geen e-mailadres in te vullen.

Download als PDF

Wat zit erin

49 documenten: 30 verplicht en 19 aanbevolen. Daarnaast krijgt u een document met invulinstructies en een LEES-MIJ-EERST-bestand.

Algemeen

JKL-001Jaarkalender
9.1○ AanbevolenExcel (XLSX)
IHB-001ISMS Handboek
✓ VerplichtWord (DOCX)
REG-001Documentenregister
7.5✓ VerplichtExcel (XLSX)
ORG-001Organogram
5.3○ AanbevolenWord (DOCX)
REG-002Wet- en Regelgevingregister
Div.✓ VerplichtExcel (XLSX)

Code	Document	Clausule of artikel	Status	Formaat
JKL-001	Jaarkalender	9.1	○ Aanbevolen	Excel (XLSX)
IHB-001	ISMS Handboek	—	✓ Verplicht	Word (DOCX)
REG-001	Documentenregister	7.5	✓ Verplicht	Excel (XLSX)
ORG-001	Organogram	5.3	○ Aanbevolen	Word (DOCX)
REG-002	Wet- en Regelgevingregister	Div.	✓ Verplicht	Excel (XLSX)

Context van de organisatie

CTX-001Contextanalyse SWOT/PESTLE
4.1✓ VerplichtWord (DOCX)
STK-001Register Belanghebbenden
4.2✓ VerplichtExcel (XLSX)
SCP-001Toepassingsgebied (Scope)
4.3✓ VerplichtWord (DOCX)
PRC-001Proceslandschap
4.4✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
CTX-001	Contextanalyse SWOT/PESTLE	4.1	✓ Verplicht	Word (DOCX)
STK-001	Register Belanghebbenden	4.2	✓ Verplicht	Excel (XLSX)
SCP-001	Toepassingsgebied (Scope)	4.3	✓ Verplicht	Word (DOCX)
PRC-001	Proceslandschap	4.4	✓ Verplicht	Word (DOCX)

Leiderschap en beleid

FNC-001Functieprofielen
5.3○ AanbevolenWord (DOCX)
BTK-001Betrokkenheidsmatrix
5.1○ AanbevolenExcel (XLSX)
BLD-002Informatiebeveiligingsbeleid
5.2 / A.5.1✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
FNC-001	Functieprofielen	5.3	○ Aanbevolen	Word (DOCX)
BTK-001	Betrokkenheidsmatrix	5.1	○ Aanbevolen	Excel (XLSX)
BLD-002	Informatiebeveiligingsbeleid	5.2 / A.5.1	✓ Verplicht	Word (DOCX)

Planning, risico's en doelstellingen

RSK-P01Procedure Risico's en Kansen
6.1✓ VerplichtWord (DOCX)
WIJ-P01Procedure Wijzigingsbeheer
6.3○ AanbevolenWord (DOCX)
DST-002Doelstellingen Informatiebeveiliging
6.2✓ VerplichtExcel (XLSX)
RSK-002Risicoregister Informatiebeveiliging
6.1.2✓ VerplichtExcel (XLSX)

Code	Document	Clausule of artikel	Status	Formaat
RSK-P01	Procedure Risico's en Kansen	6.1	✓ Verplicht	Word (DOCX)
WIJ-P01	Procedure Wijzigingsbeheer	6.3	○ Aanbevolen	Word (DOCX)
DST-002	Doelstellingen Informatiebeveiliging	6.2	✓ Verplicht	Excel (XLSX)
RSK-002	Risicoregister Informatiebeveiliging	6.1.2	✓ Verplicht	Excel (XLSX)

Ondersteuning

CMP-001Competentiematrix en Opleidingsplan
7.2✓ VerplichtExcel (XLSX)
COM-001Communicatieplan
7.4○ AanbevolenExcel (XLSX)
DOC-P01Procedure Documentbeheer
7.5✓ VerplichtWord (DOCX)
KEN-P01Procedure Kennis van de Organisatie
7.1.6○ AanbevolenWord (DOCX)
MEM-P01Procedure Monitoring en Meetmiddelen
7.1.5○ AanbevolenWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
CMP-001	Competentiematrix en Opleidingsplan	7.2	✓ Verplicht	Excel (XLSX)
COM-001	Communicatieplan	7.4	○ Aanbevolen	Excel (XLSX)
DOC-P01	Procedure Documentbeheer	7.5	✓ Verplicht	Word (DOCX)
KEN-P01	Procedure Kennis van de Organisatie	7.1.6	○ Aanbevolen	Word (DOCX)
MEM-P01	Procedure Monitoring en Meetmiddelen	7.1.5	○ Aanbevolen	Word (DOCX)

Uitvoering

ISB-001Statement of Applicability (SoA)
6.1.3✓ VerplichtExcel (XLSX)
ISB-P01Procedure Risicobeoordeling ISB
6.1.2✓ VerplichtWord (DOCX)
ISB-P02Procedure Toegangsbeheer
A.5.15-18✓ VerplichtWord (DOCX)
ISB-P03Procedure Incidentmanagement
A.5.24-28✓ VerplichtWord (DOCX)
ISB-P04Procedure Bedrijfscontinuïteit
A.5.29-30✓ VerplichtWord (DOCX)
ISB-P05Procedure Leveranciersbeveiliging
A.5.19-22✓ VerplichtWord (DOCX)
ISB-P06Procedure Classificatie van Informatie
A.5.12-13✓ VerplichtWord (DOCX)
ISB-P07Procedure Fysieke Beveiliging
A.7.1-14○ AanbevolenWord (DOCX)
ISB-P08Procedure Wijzigingsbeheer ICT
A.8.32✓ VerplichtWord (DOCX)
ISB-P09Procedure Cryptografie
A.8.24○ AanbevolenWord (DOCX)
ISB-P10Procedure Logging en Monitoring
A.8.15-16✓ VerplichtWord (DOCX)
ISB-P11Procedure Backup en Herstel
A.8.13✓ VerplichtWord (DOCX)
ISB-P12Procedure Netwerk- en Cloudbeveiliging
A.8.20-23✓ VerplichtWord (DOCX)
ISB-P13Procedure Secure Development
A.8.25-31○ AanbevolenWord (DOCX)
ISB-002Annex A Controls Register
Annex A✓ VerplichtExcel (XLSX)

Code	Document	Clausule of artikel	Status	Formaat
ISB-001	Statement of Applicability (SoA)	6.1.3	✓ Verplicht	Excel (XLSX)
ISB-P01	Procedure Risicobeoordeling ISB	6.1.2	✓ Verplicht	Word (DOCX)
ISB-P02	Procedure Toegangsbeheer	A.5.15-18	✓ Verplicht	Word (DOCX)
ISB-P03	Procedure Incidentmanagement	A.5.24-28	✓ Verplicht	Word (DOCX)
ISB-P04	Procedure Bedrijfscontinuïteit	A.5.29-30	✓ Verplicht	Word (DOCX)
ISB-P05	Procedure Leveranciersbeveiliging	A.5.19-22	✓ Verplicht	Word (DOCX)
ISB-P06	Procedure Classificatie van Informatie	A.5.12-13	✓ Verplicht	Word (DOCX)
ISB-P07	Procedure Fysieke Beveiliging	A.7.1-14	○ Aanbevolen	Word (DOCX)
ISB-P08	Procedure Wijzigingsbeheer ICT	A.8.32	✓ Verplicht	Word (DOCX)
ISB-P09	Procedure Cryptografie	A.8.24	○ Aanbevolen	Word (DOCX)
ISB-P10	Procedure Logging en Monitoring	A.8.15-16	✓ Verplicht	Word (DOCX)
ISB-P11	Procedure Backup en Herstel	A.8.13	✓ Verplicht	Word (DOCX)
ISB-P12	Procedure Netwerk- en Cloudbeveiliging	A.8.20-23	✓ Verplicht	Word (DOCX)
ISB-P13	Procedure Secure Development	A.8.25-31	○ Aanbevolen	Word (DOCX)
ISB-002	Annex A Controls Register	Annex A	✓ Verplicht	Excel (XLSX)

Evaluatie

KPI-001KPI Dashboard
9.1.1✓ VerplichtExcel (XLSX)
AUD-P01Interne Auditprocedure en Programma
9.2✓ VerplichtWord (DOCX)
DIR-P01Procedure Directiebeoordeling
9.3✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
KPI-001	KPI Dashboard	9.1.1	✓ Verplicht	Excel (XLSX)
AUD-P01	Interne Auditprocedure en Programma	9.2	✓ Verplicht	Word (DOCX)
DIR-P01	Procedure Directiebeoordeling	9.3	✓ Verplicht	Word (DOCX)

Verbetering

AFW-P01Procedure Afwijkingen en Corrigerende Maatregelen
10.2✓ VerplichtWord (DOCX)
VRB-P01Procedure Continue Verbetering
10.3✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
AFW-P01	Procedure Afwijkingen en Corrigerende Maatregelen	10.2	✓ Verplicht	Word (DOCX)
VRB-P01	Procedure Continue Verbetering	10.3	✓ Verplicht	Word (DOCX)

Formulieren

T-AFW-001Afwijkingenformulier
10.2○ AanbevolenWord (DOCX)
T-AUD-001Auditrapport
9.2○ AanbevolenWord (DOCX)
T-AUD-003Auditchecklist ISO 27001
9.2○ AanbevolenWord (DOCX)
T-ISB-001Incidentrapport Informatiebeveiliging
A.5.24○ AanbevolenWord (DOCX)
T-ISB-002Risicobeoordeling Informatiebeveiliging
6.1.2○ AanbevolenWord (DOCX)
T-LEV-001Leveranciersevaluatie
8.4○ AanbevolenWord (DOCX)
T-OPL-001Opleidingsregistratie
7.2○ AanbevolenWord (DOCX)
T-WIJ-001Wijzigingsverzoek
6.3○ AanbevolenWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
T-AFW-001	Afwijkingenformulier	10.2	○ Aanbevolen	Word (DOCX)
T-AUD-001	Auditrapport	9.2	○ Aanbevolen	Word (DOCX)
T-AUD-003	Auditchecklist ISO 27001	9.2	○ Aanbevolen	Word (DOCX)
T-ISB-001	Incidentrapport Informatiebeveiliging	A.5.24	○ Aanbevolen	Word (DOCX)
T-ISB-002	Risicobeoordeling Informatiebeveiliging	6.1.2	○ Aanbevolen	Word (DOCX)
T-LEV-001	Leveranciersevaluatie	8.4	○ Aanbevolen	Word (DOCX)
T-OPL-001	Opleidingsregistratie	7.2	○ Aanbevolen	Word (DOCX)
T-WIJ-001	Wijzigingsverzoek	6.3	○ Aanbevolen	Word (DOCX)

Wat zit er níet in

Geen implementatiebegeleiding of advies op maat: u vult de documenten zelf in.
Geen garantie op certificering. Certificering gebeurt door een geaccrediteerde certificerende instelling.
Geen kopie van de normtekst zelf. ISO-normen koopt u bij NEN.
Geen juridisch advies.

Licentie, updates en support

Licentie: Eén licentie geldt voor één organisatie (één KvK-nummer). U ontvangt de documenten op naam: uw organisatienaam staat al ingevuld en elk document vermeldt uw licentienummer. U mag de documenten aanpassen en intern gebruiken, en tonen aan uw auditor of certificerende instelling.
Updates: 12 maanden gratis updates. Verandert de norm of wet, dan staat de nieuwe versie op naam in uw account.
Support: Vragen over de documenten stelt u per e-mail; u krijgt zo snel mogelijk antwoord. Implementatieadvies valt er niet onder.

Gemaakt door Niels Maas

MaasISO is opgericht door Niels Maas. Hij heeft ongeveer tien jaar ervaring in kwaliteitsmanagement, informatiebeveiliging en ISO-certificering. Hij schrijft en onderhoudt elk document, elke scan en elke training zelf.

Meer over Niels Maas Niels op LinkedIn

Veelgestelde vragen

In welk formaat krijg ik de documenten?

Als bewerkbare Word- (.docx) en Excel-bestanden (.xlsx), in één zip-bestand. U kunt ze openen in Microsoft Office en in andere programma's die deze formaten lezen.

Hoe en wanneer ontvang ik de toolkit?

Direct na de betaling downloadt u de toolkit in uw account. U logt in met een link die u per e-mail ontvangt, zonder wachtwoord.

Hoe vaak kan ik de toolkit downloaden?

Elke versie kunt u 5 keer downloaden vanuit uw account, bijvoorbeeld voor een nieuwe computer of een collega. De downloadlink is 15 minuten geldig.

Wat gebeurt er als de norm of wet verandert?

Binnen de updateperiode zetten wij een bijgewerkte versie in uw account en sturen u een e-mail met de wijzigingen.

Mag ik de documenten voor meerdere organisaties gebruiken?

Nee. De licentie geldt voor één organisatie met één KvK-nummer; een vestiging of dochter met een eigen KvK-nummer heeft een eigen licentie nodig. Elk document vermeldt de organisatie en het licentienummer waarvoor het is gekocht.

Waarom staat mijn organisatienaam al in de documenten?

Dat scheelt u invulwerk: de naam staat op het voorblad, in de documentinformatie en in de tekst. Daarnaast vermeldt de voettekst uw licentienummer. Zo is elke kopie te herleiden tot de licentie waarvoor hij is gekocht.

Krijg ik met deze toolkit een certificaat?

Nee. De toolkit levert de documentatie. Een certificaat krijgt u alleen na een audit door een geaccrediteerde certificerende instelling, en dan moet het systeem ook in de praktijk werken.

Wat is het verschil met een adviseur inhuren?

Een adviseur schrijft en implementeert met u mee. Met de toolkit doet u dat zelf, met kant-en-klare documenten en een invulinstructie per document. Begeleiding zit er niet bij.