Know-how / ISO 27001

Password Depot Enterprise Server & ISO 27001

Technisch afgedwongen toegangscontrole, sterke authenticatie en auditbestendigheid voor uw ISMS.

Opmerking: Op deze pagina leest u hoe Password Depot Enterprise Server uw ISMS en uw ISO/IEC 27001-vereisten ondersteunt. De informatie over de ISO/IEC-27001-certificering van AceBIT GmbH vindt u afzonderlijk in het Trust Center.

De ISO/IEC 27001:2022-certificering vereist doeltreffende maatregelen voor toegangscontrole, het beheer van authenticatiegegevens en voor de traceerbaarheid van gebeurtenissen. Precies daar komt de Password Depot Enterprise Server in beeld: deze centraliseert rechten, dwingt wachtwoordbeleid af, registreert beveiligingsrelevante activiteiten en integreert met bestaande identiteits- en monitoringoplossingen.

Bijlage A van ISO/IEC 27001:2022 omvat 93 beheersmaatregelen, waarvan er veel rechtstreeks betrekking hebben op wachtwoord- en toegangsbeheer (o.a. A.5.15, A.5.16, A.5.17, A.5.18, A.8.2, A.8.3, A.8.5, A.8.15). Met Password Depot kunnen deze vereisten technisch correct worden geïmplementeerd en auditproof worden aangetoond.

In één oogopslag – ISO-relevante features van de Enterprise Server:

Centrale wachtwoordrichtlijnen & kwaliteitscontrole (incl. gecompromitteerde wachtwoorden)
Rol- en groepsgebaseerde toegangscontrole (RBAC) tot op map-/itemniveau
Sterke authenticatie: 2FA (TOTP/e-mail), FIDO2/WebAuthn, SSO (IWA/Azure AD/OIDC)
Versleuteling: databases met AES-256 in rust; transport via TLS 1.2/1.3
Auditlogs (incl. Remote-Syslog) & rapporten voor gebruikers, groepen, databases
Optie „tweede wachtwoord” op databaseniveau (vierogenprincipe)

Relevante ISO 27001:2022-beheersmaatregelen en implementatie met Password Depot

A.5.15 – Toegangscontrole

Vereiste: regels voor fysieke en logische toegang tot informatie en informatieverwerkende voorzieningen.

Implementatie: Rol- en groepsgebaseerde rechten met granulaire aansturing tot op itemniveau. Beheerders definiëren gebruikers/groepen, kennen lees-/schrijf-/beheerrechten toe en handhaven zo het Least-Privilege-principe . Dankzij de Active Directory-/Azure-AD-integratie en SSO zorgen ervoor dat identiteiten consistent blijven.

A.5.17 – Authenticatiegegevens

Vereiste: Toewijzing en beheer van authenticatiegegevens via een formeel proces.

Implementatie: Configureerbare wachtwoordbeleid (lengte, tekensets, historie) en een veiligheidscontrole op gelekte wachtwoorden (Pwned-service, k-anonimiteit). Sterke aanmelding via 2FA (TOTP/e-mail) en FIDO2/WebAuthn; toewijzing/reset via AD/Azure AD-processen.

A.5.18 – Toegangsrechten

Vereiste: Toegangsrechten verstrekken, controleren, aanpassen en intrekken.

Implementatie: Centraal lifecycle-management van rechten via groepen/toewijzingen, snelle blokkering bij offboarding en revisieveiligheid via serverlogboeken en rapporten.

Kritieke beveiligingsfuncties voor ISO-conformiteit

ISO 27001 Anforderung	Password Depot Feature	Compliance‑Nutzen
A.8.2 Privilegierte Zugriffsrechte	Server‑Rollen (z. B. Server/DB/Account/Group Admin), optional zweites Kennwort (Vier‑Augen)	Saubere Trennung privilegierter Aufgaben, Nachvollziehbarkeit
A.8.3 Informationszugriffsbeschränkung	Verschlüsselte Server‑Datenbanken (AES‑256) + Berechtigungsmatrix	Schutz vor unbefugtem Zugriff
A.8.5 Sichere Authentifizierung	2FA (TOTP/E‑Mail), FIDO2/WebAuthn, SSO (IWA/Azure AD/OIDC)	Erhöhte Sicherheit & klare Identitätsbindung
A.8.9 Konfigurationsmanagement	Versionen/Änderungshistorie auf Eintragsebene, Server‑Logs	Nachvollziehbarkeit von Änderungen
A.8.10 Informationslöschung	Sicheres Löschen externer Dateien (mehrfaches Überschreiben)	Regelkonforme Datenlöschung außerhalb der DB
A.8.15 Protokollierung	Audit‑Logs im Server; Live‑Export via Syslog (RFC‑5424) an SIEM	Beweise für Audits, zentrales Monitoring/IR

Praktische implementatie in het ISMS

Risicoanalyse: Kritieke systemen/accounts identificeren. In Password Depot kunnen items worden gegroepeerd, met attributen/„belangrijkheid“ worden gemarkeerd en zo naar beschermingsbehoefte worden geprioriteerd.
Beleidsdefinitie: Wachtwoordbeleid definiëren in lijn met ISO 27001 & NIST 800–63B; Password Depot dwingt technische minimumeisen af (kwaliteit, hergebruik, HIBP-check).
Uitrol & training: AD/Azure-AD-sync gebruiken, SSO/2FA afdwingen, gefaseerde invoering in kritieke omgevingen.
Continue monitoring: Regelmatige securitychecks (gecompromitteerde wachtwoorden), serverlogs controleren, rapporten exporteren, rechtenreviews uitvoeren.

Auditvoorbereiding met Password Depot (praktisch):

Server-Rapporten voor gebruikers, groepen, gebruikers in groepen, serverdatabases exporteren
Auditlogs (lokaal of via Remote-Syslog) als bewijsmateriaal vastleggen
Wachtwoordbeleid documenteren (definitie & technische afdwinging)
Securitycheck en toegangsreviews regelmatig uitvoeren en documenteren

Opmerking: Er is geen specifiek "ISO-27001-auditrapport" in het menu – de bovengenoemde rapporten/logs dienen als auditbewijs.

Meerwaarde voor de ISO-27001-certificering

1. Aantoonbare controle: De server registreert veiligheidsrelevante acties (logins, wijzigingen, rechten). Via de Syslog-export kunnen events centraal worden gecorreleerd (A.8.15).

2. Technische compliance-afdwinging: Beleid voor wachtwoordkwaliteit en -hergebruik wordt afgedwongen; gelekte wachtwoorden worden herkend en kunnen worden geblokkeerd (A.5.17).

3. Business Continuity: Versleutelde dataopslag, TLS-transport, serverback-ups en client-Offline-modus ondersteunen de vereisten voor A.5.29 – Informatiebeveiliging bij verstoringen.

Integratie in uw beveiligingsarchitectuur

Active Directory/Azure AD/LDAP: SSO en centraal gebruikersbeheer (A.5.16)
SIEM: realtime-export van de serverlogs via Syslog (RFC 5424, UDP) voor monitoring & incident response (A.5.24–A.5.28, A.8.15)
ITSM/ticketing: automatiseringen (bijv. wachtwoordresets) via REST API mogelijk
Back-ups: Regelmatige serversicherungen plannen en aan bedrijfszijde beschermd (bijv. versleuteld) opslaan – voldoet aan A.8.13 „Information Backup“

Beperkingen (die u moet kennen)

Geen native complete auditrapportage voor ISO 27001 – bewijsvoering verloopt via logs/standaardrapporten.
Geen geïntegreerde goedkeuringsworkflow („goedkeuring door twee personen“) voor secrets: vierogenbeveiliging is mogelijk via het tweede wachtwoord op databaseniveau; verdergaande workflows vereisen systemen van derden of API-automatisering.
Versleuteling tijdens transport: Transport is gebaseerd op TLS (niet zomaar „AES-256 in transit“). AES-256 heeft betrekking op de databankversleuteling in rusttoestand.

Conclusie: De Password Depot Enterprise Server is een doeltreffende technische bouwsteen voor ISO 27001-conformiteit: centraal rechtenbeheer, sterke authenticatie, veilige versleuteling, auditmogelijkheden en SIEM-koppeling. In combinatie met uw ISMS (rollen, processen, bewijzen) versnelt het de certificering – zonder marketingfrasen.

Aanvullende bronnen

ISO 27001-conform wachtwoordbeheer

Ontdek hoe Password Depot Enterprise Server uw ISMS ondersteunt.

Enterprise Server ontdekken