Weer opnieuw geslaagd voor audits ISO27100 en NEN7510

In november vond de jaarlijkse audit van KIWA plaats voor onze ISO27001 en NEN7510 certificeringen. En we kunnen met gepaste trots zeggen dat we voor de 5e keer op rij zonder tekortkomingen zijn geslaagd voor deze audit!

We kregen van de auditor wederom bevestiging hoe goed we het doen en daar zijn we erg blij mee. Uit de audit zijn geen tekortkomingen en geen verbeterpunten naar voren gekomen. Wel een paar opmerkingen die direct zijn uitgezet om zo snel mogelijk in orde te maken. 

Er is in onze processen een duidelijke koppeling tussen de risico's en de beheermethodes. Er wordt daarnaast duidelijk omschreven waarom we zaken op een bepaalde manier oppakken. De methodes en processen die zijn neergezet worden goed opgevolgd en de nodige informatie is altijd snel terug te vinden. Er is een logische toegangsbeveiliging opgezet waarmee de juiste rechten in plaats zijn.

We leven in een wereld van big data en online informatie. Om onze klanten te garanderen dat hun gegevens veilig zijn, is risicomanagement een essentieel onderdeel van onze organisatie. Dankzij deze certificeringen kunnen we nu ook officieel aantonen dat we informatiemanagement op een gedegen manier aanpakken en dat we een betrouwbare partner zijn.

Doordat we onze processen op orde hebben volgens de ISO27001-norm, kunnen we:

• gegevens van onze klanten nóg beter beschermen dankzij risicobeheer en verbeterde processen;
• aantonen dat we de nodige stappen hebben gezet om gegevens te beschermen;
• de kans op een datalek zo klein mogelijk houden;
• gevoelige informatie op een veilige manier uitwisselen met onze klanten en partners;  
• conformeren aan wettelijke regelgeving, zoals de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG);
• aantonen dat we de gegevens van klanten en partners serieus nemen en waarde hechten aan beveiligingsstandaarden;
• tot slot intern efficiënter werken doordat is vastgelegd wie verantwoordelijk is voor welke informatie.

Voor onze klanten in de zorgsector wordt dit aangevuld met de NEN7510-certificering. Hiermee worden ook passende maatregelen genomen voor informatiebeveiliging in de zorgsector.