Reacties op: Hoe toon ik ‘zorgplicht’ aan mijn klanten voor security? https://advocat-nl.com/questions/hoe-toon-ik-zorgplicht-aan-mijn-klanten-voor-security/ Juridische zoekdienst Tue, 03 Dec 2024 07:31:39 +0000 hourly 1 https://wordpress.org/?v=6.9.4 Door: Websitebeheerder https://advocat-nl.com/questions/hoe-toon-ik-zorgplicht-aan-mijn-klanten-voor-security/#comment-1100 Tue, 03 Dec 2024 07:31:39 +0000 https://advocat-nl.com/questions/hoe-toon-ik-zorgplicht-aan-mijn-klanten-voor-security/#comment-1100 Een ‘zorgplicht’ voor security is niet formeel in 1 norm, maar volgt uit de AVG (art. 32) en contractuele plichten. ISO27001 is niet wettelijk verplicht, maar een erkende standaard die aantoont dat je een Information Security Management System (ISMS) hanteert. Klanten kunnen dat als eis stellen of je kunt NEN7510 (zorgsector) gebruiken. Je kunt ook een ISAE 3402 rapport of een pentest-rapport aanleveren.

]]>