Beveiligingsstandaard ISO 27001 is een hitkiller

Het vanuit Engeland opererende instituut voor internationale industriestandaarden Iso heeft laten weten dat het aantal certificeringen voor de informatiebeveiligingstandaard ISO/IEC 27001:2005 in 2010 sterk gegroeid is. Ook andere informatie wijst erop dat organisaties fors investeren in informatiebeveiliging.

De ISO/IEC 27001:2005 standaard biedt organisaties een handvat welke eisen ze moeten stellen aan een adequate beveiliging van hun informatie. Eind 2010 had de Iso ruim 15 duizend van deze beveiligingscertificaten verleend in 117 landen. Dat betekent een stijging van 21 procent met 2009 toen er bijna 13 duizend organisaties deze certificering hadden. In Japan, India en Engeland wordt het meest met deze standaard gewerkt. In Japan, China en Tsjechië werden er in 2010 relatief het meest van deze beveiligingscertificering uitgedeeld. Na Iso 22000 die betrekking heeft op voedselveiligheid is Iso 27001 de meest gebruikte standaard van Iso.

Veel geld
Op wereldbasis is er in 2011 naar verwachting 45 miljard euro gestoken in informatiebeveiliging volgens een onderzoek van adviesbureau PwC. Dat komt omdat organisaties meer afhankelijk zijn geworden van internet en zich tegelijkertijd willen weren tegen een groeiende stroom van cyberaanvallen. Een andere aanjager voor investeringen zijn overheden die met steeds meer regelgeving komen om de privacy van burgers en bedrijven beter te beschermen. De groei is er voorlopig nog niet uit. PwC verwacht dat de uitgaven aan informatiebeveiliging de komende drie tot vijf jaar met dubbele cijfers blijft groeien.