Handboek ISO 27001 Controls Het implementeren en auditen van 93 controls om informatiebeveiligingsrisico’s te verlagen

De boeken van Cees van der Wens liggen altijd op mijn bureau, omdat ik ze elke dag gebruik. Ze staan vol handige tips en uitleg over dingen die in de norm vaag blijven.

Als je begint met ISO27001 dan weet je vaak niet wat met die ene zin uit de norm bedoeld wordt. Wat wordt bedoeld met die cryptisch omschreven zin? Wanneer doe ik het goed? Wanneer is goed, goed genoeg? Hoe moet ik deze beheersmaatregel auditen (interne audits)? Als je die vragen hebt, dan is dit boek briljant. Als 27001 adviseur heb ik dit boek altijd bij me. Naast dit boek is ook de 27002 norm goed om erbij te hebben. Waar de VVT van de 27001 nog algemeen is, is de 27002 norm veel concreter.

Met dit boek bewijst Cees van der Wens opnieuw dé expert te zijn op het gebied van de ISO 27001. Dit boek is geschikt voor iedereen die met de ISO 27001 aan de gang gaat, voor de eerste implementatie, als voorbereiding op een audit, en bij de overgang van de oude naar de nieuwe versie van de norm. Vol tips en praktische aanwijzingen. En met vragen die een auditor kan stellen... dit laatste is ook heel logisch, want Cees was jarenlang de bekendste certificeringsauditor van Nederland, en voert nu nog regelmatig interne audits op de ISO 27001 en de NEN 7510 uit.

Ik heb veel aan het boek gehad en vond het prettig lezen. Hierdoor kreeg ik een idee hoe ISO27001 is opgebouwd.

Handig en praktisch boek, ideaal voor transitie en implementatie. Naast een theoretisch kader ook praktische uitleg en auditvragen.

Ik lees de boeken van Cees van der Wens graag. Duidelijk, verhelderend en praktisch toepasbaar. Ook dit boek is een fantastisch naslagwerk dat elke consultant/security officer in de kast zou moeten hebben staan. Zeker aanschaffen!