Ook dit jaar stond weer de jaarlijkse externe ISO27001 audit voor de deur. Hèt kwaliteitskeurmerk, waarmee we bewijzen dat we voldoen aan de meest recente eisen rondom informatiebeveiliging. Blozende wangen kregen we toen we het positieve oordeel van de auditor te horen kregen. We zijn glansrijk door de audit heen gekomen.
Security Officer Marcel Braakman, verantwoordelijk voor het ISO-traject binnen Capital ID: ‘Het blijft toch altijd een spannend moment, waar je het hele jaar naartoe werkt. Een zogenaamde ‘dubbel nul score’ (geen enkele aantekening of aanbeveling) is dan een absolute kroon op het werk. Niet alleen voor het ISO-team, maar ook voor de rest van de collega’s. Mooi om te zien hoe de betrokkenheid en aandacht voor informatiebeveiliging op alle afdelingen te vinden is. Dit zorgt ervoor dat onze klanten met een gerust hart gebruik kunnen maken van onze software en hun gegevens worden beschermd volgens geldende regelgeving en actuele beveiligingsnormen’ Lees hier meer over wat onze ISO-certificering voor onze klanten betekent.
Tijdens de audit zijn verschillende processen en systemen zijn door de auditor van Kiwa onder de loep genomen. Collega’s van onder andere de afdelingen IT, HR, Finance en Marketing zijn tijdens de twee dagen durende audit geïnterviewd, het geschreven beleid is getoetst en de werkprocessen gereviewed. Met overtuiging is het certificaat verlengd met een jaar met, onder andere als highlights:
- Er is goed nagedacht over inrichting van systemen en de consequenties van bepaalde keuzes;
- Groot besef van vertrouwelijkheid en besef van bescherming van eigen informatie;
- Enthousiasme over eigen vak bij ondervraagde medewerkers;
Meteen denken in oplossingen: daadkracht.
Ook dit jaar werden we weer bijgestaan door consultant Jeroen Reinders van Kader Advies. Na afloop feliciteerde hij ons met het behaalde best mogelijke resultaat, de dubbele nul.
Jeroen: ‘Natuurlijk kan het altijd nóg beter, maar sta af en toe ook stil bij wat je bereikt hebt en wees daar trots op!’ Dit is toch wel typerend voor onze aanpak: we willen continue blijven verbeteren. Maar Jeroen heeft natuurlijk volkomen gelijk: we mogen best even stilstaan bij onze prestaties. We zijn er namelijk super trots op!