Nynke's ISO Flashcard

Front

Hoeveel weet je over ISO 27001?

Back

Niets, Een beetje, Redelijk veel, Heel veel!

Front

Hoeveel weet je van ISO 9001?

Back

Niets, Een beetje, Redelijk veel, Heel veel!

Front

Waar staat ISO voor?

Back

Het is afgeleid van het Griekse woord isos dat gelijkwaardig betekent

Answer explanation

Omdat het om een internationale instantie gaat, wilde ISO voorkomen dat ieder land een andere afkorting zou hanteren (bijvoorbeeld Internationale Organisatie voor Standaardisatie of IOS in het Nederlands)

Front

Wat is een ISMS?

Back

Information Security Management System

Answer explanation

Een Information Security Management System is een set beleidsstukken, procedures, en controles die nodig zijn om de informatiebeveiliging in te richten binnen een organisatie.

Overigens zullen wij dit combineren met een KMS, een kwaliteitsmanagementsysteem, dat helpt bij het monitoren en verbeteren van de kwaliteit van producten, processen en diensten.

Front

ISO 27001 en ISO 9001 zijn eenmalige certificeringen

Back

Niet waar

Answer explanation

Zodra de certificering is behaald, moet het managementsysteem worden onderhouden en verbeterd waar mogelijk. Er worden regelmatige audits georganiseerd en ook bepaalde activiteiten komen jaarlijks terug.

Je kunt je certificering ook kwijtraken!

Front

ISO 27001 en ISO 9001 vereisen een continue verbetering van processen

Back

Waar

Answer explanation

Eén van de normeisen (10.1) stelt dat de organisatie de geschiktheid, toereikendheid en doeltreffendheid van haar managementsysteem continu moet verbeteren.

Overigens hebben alle standaarden grotendeels dezelfde structuur. Bij elke standaard gaat norm 4 over de context van de organisatie, 5 over leiderschap, 6 over planning, etc. en 10 over continue verbetering. Dit maakt het een stuk makkelijker om voor een gecombineerd managementsysteem te gaan.

Front

Wie is er verantwoordelijk voor de implementatie en onderhoud van de ISO standaarden?

Back

Iedereen binnen Axendo

Answer explanation

Normeis 7.3 stelt dat iedereen die bij Axendo werkt zich bewust moet zijn van het beleid dat onder het managementsysteem valt, van hun bijdrage aan de doeltreffendheid, en van de gevolgen van het niet voldoen aan de eisen.

Front

Hoe vaak moeten we onze wachtwoorden aanpassen volgens ons wachtwoordbeleid?

Back

Elke 3 maanden

Answer explanation

Dit is een voorbeeld van een bestaand beleid. Er bestaat een Confluence pagina die is aangemaakt in 2019 waarop staat dat wachtwoorden elke drie maanden moeten worden aangepast. Of dit ook gebeurt, is een andere vraag!

Front

Waar kunnen jullie dadelijk de relevante informatie over het ISMS/KMS vinden?

Back

Op Confluence, op een dedicated ISO space