de titel van het boek ‘informatiebeveiliging met behulp van iso 27001:2022’ is alleszeggend. doel is informatie beter te beveiligen, waarbij iso 27001 een effectief hulpmiddel is. ger bothmer legt uit hoe een aantal logische en pragmatische principes de basis vormen voor een succesvolle aanpak. dat de aanpak leidt tot een managementsysteem dat voldoet aan de eisen van iso 27001:2022 is een gewenst bijproduct. het boek bevat alle informatie die je nodig hebt om een isms op te zetten, te implementeren en te onderhouden. vanuit de basisbeginselen wordt de lezer uitgenodigd een bewezen aanpak binnen de eigen organisatie toe te passen. van alle 93 beheersmaatregelen wordt uitgelegd waarom ze er zijn, hoe ze effectief toegepast kunnen worden en welke vragen er gesteld moeten worden om in een audit de effectiviteit vast te stellen. al gecertificeerde organisaties vinden informatie om hun managementsysteem te verbeteren. de opgenomen transitiegids naar de 2022-versie van iso 27001 is in dat kader van grote toegevoegde waarde. over de auteur:ger bothmer (roermond 1965) adviseert sinds 1992 organisaties bij het opzetten en effectief implementeren van managementsystemen. informatiebeveiliging, kwaliteit en continuiteit met de bijbehorende normen 27001, 7510, tisax, 9001 en 22301 staan daarbij centraal. sinds 1995 werkt ger als ‘senior subcontractor lead auditor’ voor een gerenommeerde certificatie-instelling. in deze periode heeft ger meer dan 500 organisaties ‘van binnen gezien’ en het managementsysteem vormgegeven of beoordeeld. de klanten noemen zijn aanpak diepgaand, pragmatisch en relevant. recensies: “een mooie complete introductie in de informatiebeveiliging voor iedereen nieuw met de materie; een goed en compleet naslagwerk voor iedereen die er al langer mee werkt”. luc brandts, group ceo software improvement group. “25 jaar geleden heb ik zelf een isms opgezet aan de hand van de norm, een lastig en complex proces waarbij je niet weet waar je moet beginnen. ger heeft met dit boek een zeer toegankelijke beschrijving gemaakt van hoe dit soort managementsystemen in elkaar steken, hoe je het op kan zetten, hoe het beoordeeld wordt met veel praktische tips & trucs erbij. als ik dit boek 25 jaar geleden had gehad had ik mezelf enorm veel tijd bespaard! een echte aanrader!” edwin franken, managing director tuv nord nederland. “voor bedrijven en werknemers is informatiebeveiliging essentieel voor het behoud van werkgelegenheid en groei van de onderneming. bothmer laat zien wat er allemaal komt kijken bij informatiebeveiliging en hoe je er praktisch mee aan de slag gaat. een aanrader.”patrick fey, vicevoorzitter cnv vakcentrale.