Door Bitwiper: Door karma4: Het verbaast me dat je de ISO27k normen zelf niet hebt. Waar baseer je dat op? Natuurlijk beschik ik (en opdrachtgevers) over die normen (op legale wijze verkregen). Alleen de NL versie van de 27000 (met o.a definities) heb ik nooit aangeschaft. Het liefste zou ik alles in het Engels doen (van de 27001 en 27002 heb ik zowel NL als UK versies). In mijn ervaring zijn de NL versies niet altijd even goed vertaald en googlen naar NL termen levert nou eenmaal veel minder zinvols op. Ik nam het aan omdat: - Je ging naar de nen7510 als extra gegeven. - geen blijk gaf in het onderscheid 27001 strategisch naar 27002 tactisch Waarbij die beide raamwerken uitgewerkt horen te worden naar de eigen lokale invulling. Vandaar al die verwijzingen in de eigen lokale invulling als dat zover is. - Het begrip integriteit in de NL versie 27002 duidelijkere technische kaders geeft. Mijn verontschuldigen voor de kennelijke foute aanname, mooi dat je ze hebt. Nee het begrip zit niet goed ...