De kerst op de taart: Wij zijn ISO-gecertificeerd!

Met ISO 27001 certificering voldoet ons managementsysteem rondom informatiebeveiliging aan alle eisen op het gebied van informatiebeveiliging. In de laatste week van augustus heeft fase 2 van de initiële audit ISO 27001 plaatsgevonden. Daarmee is een intensief traject afgerond van in totaal 9 auditdagen, uitgevoerd in twee fases en door drie auditoren.

ISO certificering

5 december 2022
Organisatienieuws Accountancy

Met ISO 27001 certificering voldoet ons managementsysteem rondom informatiebeveiliging aan alle eisen op het gebied van informatiebeveiliging.

In de laatste week van augustus heeft fase 2 van de initiële audit ISO 27001 plaatsgevonden. Daarmee is een intensief traject afgerond van in totaal 9 auditdagen, uitgevoerd in twee fases en door drie auditoren.

ISO 27001 is een wereldwijd erkende norm op het gebied van informatiebeveiliging. Met ISO 27001 certificering laten we zien dat ons managementsysteem rondom informatiebeveiliging voldoet aan alle eisen. Daarnaast verkleint het de kans op beveiligingsrisico's en voorkomt het incidenten.

Robert Hutchison
Robert Hutchison Compliance officer
Neem contact op

Kers op de taart  

Bij de eindbespreking begon de lead-auditor van Brand Compliance, met de conclusie: we worden voorgedragen voor certificering! En dat is natuurlijk een super resultaat. Daarmee krijgen we de kers op de taart. Daarbij heeft hij wel aangegeven dat er een paar minder belangrijke afwijkingen zijn geconstateerd en een aantal opmerkingen.  

De afwijkingen moesten door ons worden voorzien van een oorzaak- en omvanganalyse en een verbeterplan. Dit maakt onderdeel uit van de certificeringsvoordracht. De opmerkingen, overwegend aanbevelingen, worden tijdens een volgende audit bekeken. 

ISO-27001

Eindrapport

Twee positieve punten uit de audit eerste fase komen ook terug in het eindrapport.  

  • De hoge mate van controleerbaarheid van het ISMS (ons Informatie Beveiliging Management Systeem) door de uitgebreide documentatie.  
  • Onze vastlegging van alle planning en monitoringactiviteiten, dat zorgt voor de bewijslast van zowat alle uitgevoerde monitoring activiteiten en metingen, maar ook een overzicht verschaft van alle afgesproken acties en op deze manier worden opgevolgd naar hun uitvoering en afsluiting.  

Ook tijdens de twee fase was de lead-auditor aangenaam verrast door de alertheid van onze collega's. Was het in de eerste fase Stephanie met een juiste reflex, nu was het Anja die haar documenten omdraaide toen de lead-auditor een check deed op de whiteboards in Vroomshoop.  

Inmiddels zijn de minder belangrijke afwijkingen en opmerkingen uitgewerkt en opgepakt. Deze staan een certificering niet in de weg. De laatste stap is dat de commissie die over de uiteindelijke certificering gaat een positief besluit moest nemen. Al met al een supergoed resultaat, waar we nu al trots op zijn!

Samen gaan!

Robert Hutchison
Robert Hutchison Compliance officer Meer over Robert
Wilko van Faassen
Wilko van Faassen Systeembeheerder Meer over Wilko
Dennis Krukkert
Dennis Krukkert Manager IT Meer over Dennis
Steven Akse
Steven Akse HR adviseur Meer over Steven
Jeroen Baake
Jeroen Baake Vestigingsmanager Meer over Jeroen
Mattijs Buitinga
Mattijs Buitinga Manager HR Meer over Mattijs
Roland Ogink
Roland Ogink Directeur Meer over Roland

Meer organisatienieuws

Pagina
Marshoek B.V. gaat samen met de Jong & Laan
29 mrt. 2023 Leestijd 4 min.
Lees meer
Pagina
De Jong & Laan versnelt groeiambitie met participatie door Waterland
6 sep. 2022 Leestijd 5 min.
Lees meer
Kwaliteitsverslag 2021
9 dec. 2021
Lees meer
Robert Hutchison
Robert Hutchison Compliance officer
Neem contact op