Nederlandse overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt ze beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid. Digitale Overheid meldde dat op 30 september 2026. NEN-EN-ISO/IEC 27001 gaat over managementsystemen voor informatiebeveiliging, en 27002 bevat richtlijnen voor informatiebeveiligingsmaatregelen.
Beide normen spelen een rol in de Cyberbeveiligingswet (Cbw) en in de Baseline Informatiebeveiliging Overheid (BIO2). De Cbw is sinds 15 augustus 2026 van kracht en is de Nederlandse omzetting van de Europese NIS2-richtlijn. Voor overheidsorganisaties die onder de Cbw vallen, is het toepassen van de ISO-standaarden en de overheidsmaatregelen uit de BIO2 wettelijk verplicht. Overheidsorganisaties die er niet onder vallen, volgen de BIO2 als verplichtende zelfregulering.
De gratis toegang geldt voor alle Nederlandse overheidsinstanties, ook als ze niet onder de Cbw vallen. Het bericht noemt ministeries en uitvoeringsorganisaties, provincies, gemeenten, waterschappen, zelfstandige bestuursorganen en gemeenschappelijke regelingen.
Ook samenwerkingsverbanden van overheidsinstanties kunnen NEN Connect gebruiken. Omdat die organisaties bij de aanvraag niet altijd direct herkenbaar zijn, kan NEN om aanvullende informatie vragen. Informatie over de normen en over het aanvragen van toegang staat op de website van NEN.
Hoe we de eisen van NIS2 vertalen naar de inrichting van Microsoft 365, lees je bij onze dienst governance, compliance en security.
Governance, compliance en security