Kennisbank · whitepaper
Nut en noodzaak van ISO 27001 en NEN 7510
Informatiebeveiliging is geen keuze meer, maar een aantoonbare plicht van het bestuur. Wat leveren ISO 27001 en NEN 7510 op, waarom zijn ze nu nodig en hoe ziet een realistisch traject eruit?
Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001 · LinkedIn
oktober 2026 · leestijd 5 minuten
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Zorgaanbieders zijn al langer wettelijk gehouden aan NEN 7510. En klanten vragen steeds vaker om aantoonbaar bewijs dat hun leveranciers de beveiliging op orde hebben. Een managementsysteem voor informatiebeveiliging (ISMS) volgens ISO 27001 of NEN 7510 is de meest aantoonbare route om daaraan te voldoen.
Waarom nu
- Wet- en regelgeving dwingt het af. De Cyberbeveiligingswet legt de zorgplicht bij het bestuur, met boetes tot € 10 miljoen of 2% van de wereldwijde omzet. Zorgaanbieders moeten via het Besluit elektronische gegevensverwerking voldoen aan NEN 7510, NEN 7512 en NEN 7513.
- De normen zijn vernieuwd. ISO 27001:2022 en NEN 7510-1:2024 sluiten op elkaar aan. Certificaten op NEN 7510:2017 zijn geldig tot 20 februari 2027.
- Klanten vragen erom. Het certificaat is steeds vaker een harde eis in aanbestedingen en leverancierscontracten.
Wat certificering oplevert
Het grootste voordeel is niet het certificaat aan de muur, maar dat de organisatie weet waar haar risico's zitten en daar aantoonbaar op stuurt. Commercieel opent het deuren bij aanbestedingen en vervangt het lange beveiligingsvragenlijsten. Juridisch is het sterk bewijs voor de zorgplicht en de AVG. Operationeel worden basismaatregelen zoals toegangsbeheer, patching en back-ups structureel geborgd.
Doorlooptijd en kosten
De meeste organisaties zijn in 6 tot 12 maanden klaar; met een sterke basis kan het in 3 tot 6 maanden. Voor het mkb liggen de totale kosten in het eerste jaar doorgaans tussen € 20.000 en € 80.000, waarvan interne uren het grootste deel zijn. Het zijn indicaties uit marktbronnen; de werkelijke kosten hangen af van scope, omvang en beginsituatie.
ISO 27001, NEN 7510 of beide?
Zorgaanbieders en leveranciers die alleen voor de zorg werken, kiezen voor NEN 7510. Organisaties buiten de zorg kiezen voor ISO 27001. Werk je voor de zorg én voor andere sectoren, dan combineer je beide in één ISMS met één gecombineerde audit.
In de whitepaper vind je het volledige stappenplan in tien stappen, een kostenoverzicht, de belangrijkste valkuilen en een checklist met de eerste stappen.
Weten wat certificering voor jou betekent?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.