Overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt de normen beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid.
Het gaat om NEN-EN-ISO/IEC 27001 voor managementsystemen voor informatiebeveiliging en NEN-EN-ISO/IEC 27002 met richtlijnen voor informatiebeveiligingsmaatregelen.
Cbw en BIO2
De normen spelen een belangrijke rol binnen de Cyberbeveiligingswet (Cbw) en de Baseline Informatiebeveiliging Overheid (BIO2). De Cbw is sinds 15 augustus 2026 van kracht en vormt de Nederlandse omzetting van de Europese NIS2-richtlijn.
Voor overheidsorganisaties die onder de Cbw vallen, is het toepassen van de ISO-standaarden en de overheidsmaatregelen uit de BIO2 wettelijk verplicht. Voor overheidsorganisaties die niet onder de Cbw vallen, geldt de BIO2 als verplichtende zelfregulering.
Voor alle overheidsinstanties
De gratis toegang geldt voor alle Nederlandse overheidsinstanties, ook als zij niet onder de Cbw vallen. Denk aan ministeries en uitvoeringsorganisaties, provincies, gemeenten, waterschappen, zelfstandige bestuursorganen en gemeenschappelijke regelingen.
Ook samenwerkingsverbanden van overheidsinstanties kunnen gebruikmaken van NEN Connect. Omdat deze organisaties niet altijd direct herkenbaar zijn tijdens de aanvraag, kan NEN om aanvullende informatie vragen.
Meer informatie over de normen en het aanvragen van toegang vind je op de website van NEN.
