--- title: Wat is het verschil tussen ISO 27001 en ISO 27002? | Base27 description: U kent de ISO 27001 certificering, maar wat is ISO 27002? Wat is het verschil tussen de twee? In dit artikel zoeken we het voor u uit. image: https://www.base27.eu/hubfs/Imported_Blog_Media/Verschil%20ISO%2027001%20en%20ISO%2027002.jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # Wat is het verschil tussen ISO 27001 en ISO 27002? 31 oktober 2019 Geüpdatet op: 22 juli 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) **Klanten en organisaties vragen om steeds meer zekerheid over hun informatie. Het is dan ook zaak om dit goed beveiligd te hebben. Er zijn verschillende manieren om dit te waarborgen. Zo kunt u zich laten certificeren voor de ISO 27001. Maar wat houdt die 27002 dan precies in? Wat zijn de overeenkomsten en vooral de verschillen?** ISO 27001 is bekendste norm voor informatiebeveiliging. Het ISO 27001 certificaat zorgt ervoor dat klanten een aantoonbare garantie krijgen dat uw organisatie zorgvuldig omgaat met gevoelige informatie en kan bijdragen aan het versterken van een betrouwbaar imago. In ons blog ‘[Wat is ISO 27001, dé norm voor informatiebeveiliging?](https://www.base27.eu/blog/wat-is-iso-27001)’ kunt u uitgebreid lezen wat ISO 27001 is, de voordelen voor uw organisatie, welke voorbereidingen u moet treffen en hoe u de certificering behaald. In dit blog gaan we dieper in op ISO 27002 en wat de verschillen en overeenkomsten zijn met ISO 27001. - [Wat is ISO 27002?](https://www.base27.eu/blog/verschil-iso-27001-en-iso-27002#wat) - [Het verschil tussen ISO 27001 en ISO 27002](https://www.base27.eu/blog/verschil-iso-27001-en-iso-27002#verschil) - [ISO 27001 certificering behalen](https://www.base27.eu/blog/verschil-iso-27001-en-iso-27002#certificering) **Bekijk ook ons gratis e-book:** [**ISO 27001 certificering behalen in 10 stappen.**](https://www.base27.eu/kennis/aanvraag-iso27001-ebook)   ![Verschil ISO 27001 en 27002 - Slot op laptop](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/number-lock-keyboard-laptop.jpg?width=960&name=number-lock-keyboard-laptop.jpg) ## Wat is ISO 27002? De ISO 27002 is natuurlijk gerelateerd aan de [ISO 27001](https://www.base27.eu/blog/wat-is-iso-27001). In deze norm, de ISO 27001 dus, wordt verwezen naar bijlage A. Deze bijlage A geeft een beknopte weergave van de mogelijke maatregelen die u moet nemen om de [informatiebeveiliging](https://www.base27.eu/blog/informatiebeveiliging-onder-controle) te realiseren.  De ISO 27002 norm is hier een verdieping, of uitwerking,  van. Waar bijlage A in de ISO 27001 ongeveer twee regels per maatregel beschrijft is dit bij ISO 27002 veel gedetailleerder, inclusief een toelichting hoe dit te implementeren. ## Het verschil tussen ISO 27001 en ISO 27002 Om maar meteen met de deur in huis te vallen, het grootste verschil is dat u zich voor ISO 27001 kunt certificeren en voor ISO 27002 niet. Om voor een certificering in aanmerking te komen moet u onder andere aan de maatregelen (normen) die in ISO 27001 beschreven worden voldoen. De toelichting hierop zoals beschreven in de ISO 27002 helpen u, door middel van best practices, om tot een [ISO 27001 certificering](https://www.base27.eu/blog/waarom-en-wanneer-iso-27001) te komen. ISO 27002 bestaat dus vooral uit aanvullende richtlijnen en implementatie-adviezen om u te helpen uw informatiebeveiliging op de juiste wijze op orde te krijgen. ## ISO 27001 certificering behalen [Base27](https://www.base27.eu/) bewaakt en registreert uw processen rondom informatiebeveiliging. Het is een [information security management system](https://www.base27.eu/blog/waarom-isms) dat houvast geeft in de vele en vaak complexe aspecten van informatiebeveiliging. Met behulp van Base27 bent u in staat om snel de informatiebeveiliging conform de ISO 27001 of NEN 7510 norm op te zetten. Inclusief ondersteuning voor de nieuwe privacywetgeving, de AVG. Base27 helpt bij geven van een logische en overzichtelijke structuur op het gebied van onder andere: - Het vastleggen van communicatie en beleid; - Beschrijven van processen en procedures; - Bescherming van persoonsgegevens; - Uitvoeren van risicoanalyses; - Onderhouden van calamiteitenplannen; - Uitvoeren van interne audits; - Monitoring van rapportage; - et cetera. Heeft u nog vragen over informatiebeveiliging, wilt u het beleid voor uw organisatie vaststellen of de bewustwording over informatiebeveiliging onder werknemers vergroten? Of wilt u direct uw ISO 27001 certificering behalen? Neem vrijblijvend contact met ons op. Wij staan graag voor u klaar en voeren graag een onafhankelijke beoordeling voor u uit. [![KRIJG INZICHT IN UW HUIDIGE STATUS](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-69188449983.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLIqdv5pO1RA7ili1UUUB2eew0pgsd4ivYVNig1U0LRgOMfr0RrRjyeznB97tKMxFwI2V5Ua89DW8UvqLosNa7M%2Fu%2FeTWrmRF%2BxeLeEoWA8SFSv4BrDYC8u4EeDV0sfSDMvh45B%2FPX%2BNn2jscjtbvsNqKHgrvY%2BO4F14Pbr16jc6vPa%2Bkd5e2JAJSMZ3xsPyiNEqpvKfXK%2F9ZgiCsiqhXjmb8AYMB0gq&webInteractiveContentId=69188449983&portalId=27242826) ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/Verschil%20NEN%20ISO.jpg?width=352&name=Verschil%20NEN%20ISO.jpg)](https://www.base27.eu/blog/verschil-nen-7510-iso-27001) 26 februari 2020 ##### [Het verschil tussen de NEN 7510 en ISO 27001](https://www.base27.eu/blog/verschil-nen-7510-iso-27001) **Hoe staat het met de informatiebeveiliging van uw organisatie? Hebt u alle risico’s in kaart gebracht...** [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/BC%20Certified%20logo_ISO%2027001-2017%20RVA-1.jpg?width=352&name=BC%20Certified%20logo_ISO%2027001-2017%20RVA-1.jpg)](https://www.base27.eu/blog/axxemble-behaalt-iso-27001-certificering) 17 februari 2020 ##### [Axxemble behaalt ISO 27001 certificering](https://www.base27.eu/blog/axxemble-behaalt-iso-27001-certificering) **In de afgelopen maanden heeft Axxemble de ISO 27001 certificering succesvol doorlopen met behulp van...** [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/valkuilen%20iso%2027001%20(1).jpg?width=352&name=valkuilen%20iso%2027001%20(1).jpg)](https://www.base27.eu/blog/valkuilen-implementatie-iso-27001) 07 oktober 2019 ##### [Valkuilen bij de implementatie van ISO 27001](https://www.base27.eu/blog/valkuilen-implementatie-iso-27001) **De implementatie van de ISO 27001 gaat niet zonder slag of stoot. Voor veel organisaties is het...** Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-07-22T08:42:04.881Z", "datePublished" : "2019-10-30T23:00:00.000Z", "headline" : "Wat is het verschil tussen ISO 27001 en ISO 27002? | Base27", "image" : [ "https://www.base27.eu/hubfs/Imported_Blog_Media/Verschil%20ISO%2027001%20en%20ISO%2027002.jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/verschil-iso-27001-en-iso-27002", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```