Het statement of applicability is een verplicht onderdeel van het managementsysteem voor informatiebeveiliging. Om te voldoen aan de ISO 27001 certificeringseisen moet u een statement of applicability voor uw organisatie opstellen.
In dit document legt u vast welke punten uit annex A van de norm op uw organisatie van toepassing zijn. In annex A van de norm staan verschillende maatregelen omschreven. In het statement of applicability beargumenteert een organisatie welke maatregelen wel en welke niet op hen van toepassing zijn. Deze keuze kan onder andere worden gebaseerd op de eerder uitgevoerde risico-analyse.
Het opstellen van het statement of applicability is een tijdrovende klus, maar vormt de basis van uw managementsysteem voor informatiebeveiliging. Het is belangrijk kritisch te kijken waar voor uw organisatie de risico’s liggen en op welke vlakken u stappen moet zetten.