ISO 27001: wilt u een ISMS of enkel het certificaat?

Een ISO 27001-certificaat kan vertrouwen geven, maar wat bewijst het precies? In deze aflevering bekijken we het verschil tussen een ISMS dat werkelijk leeft en een certificaat dat vooral dient om een vakje af te vinken. We bespreken waarom de scope van een certificaat cruciaal is, hoe certificering past binnen risicobeheer en waarom de echte test vaak pas na de certificatieaudit begint. Met een eenvoudige oefening voor uw volgende leverancierscertificaat.