ISO 27001 implementatie

Om de organisatie uit te dagen heeft SUAS ervoor gekozen samen te werken met een externe security officer. Vreemde ogen dwingen immers. Daarnaast gaan de ontwikkelingen op terrein van security bijzonder snel. Een gespecialiseerde partij geeft SUAS de garantie altijd op de hoogte te zijn van de meest recente ontwikkelingen.

Gedurende het proces heeft Schouten & Nelissen verschillende diensten afgenomen bij PuraSec, waaronder advies en begeleiding om de ISO 27001 principes in te bedden in onze organisatie. Daarnaast is security expertise geleverd voor een training. Ook is een pentest uitgevoerd om technische kwetsbaarheden in de systemen te identificeren.

Binnen IT zorgen we voor een goede technische bescherming van gegevens, maar realiseren we ons dat de zwakste schakel “jij en ik” zijn. Er moest besef ontstaan waarbij duidelijk werd dat de zwakste schakel bij informatiebeveiliging toch vaak de persoon achter de computer zelf is en niet per se de techniek. Dit besef moest ook gaan leven binnen de organisatie, maar om dat te bereiken hadden we een partij nodig die ons hielp dit op een behapbare manier te lanceren in de organisatie.

Voor ons is bewustwording het meest van belang, omdat we daar het grootste risico zien. Door de begeleiding van PuraSec is informatiebeveiliging gaan leven binnen ons bedrijf en hebben we duidelijk kunnen maken dat een fout maken niet erg is, maar dat de manier waarop je ermee omgaat bepalend kan zijn voor de toekomst van de organisatie.

In deze wereld is het cruciaal om altijd up-to-date te zijn. Met de ondersteuning van een van de Security Officers van PuraSec kunnen we dit nu waarborgen. We zijn een heel eind gekomen, maar we beseffen ons dat het een proces blijft waar we continu scherp op moeten zijn. We blijven altijd contact houden met PuraSec om op de hoogte te blijven van recente ontwikkelingen binnen de informatiebeveiliging.

Van A tot Z hebben we het traject als zeer positief ervaren. Het is een kunst deze zware materie toegankelijk te maken voor iedereen. Met ‘normale taal’ heeft PuraSec tot de kern kunnen uitleggen wat informatiebeveiliging is en wat het betekent voor de dagelijkse gang van zaken. Samen met PuraSec hebben we een Awareness E-learning opgezet die is opgenomen in het onboardingprogramma voor nieuwe medewerkers. Deze is zowel inhoudelijk als qua vorm goed ontvangen binnen de organisatie. Onze medewerkers vonden het om die reden juist leuk om bezig te zijn met Awareness.

Tenslotte heeft PuraSec ons geholpen de link te leggen tussen ons kwaliteitssysteem; ISO 9001, en informatiebeveiliging. Op deze manier kunnen we de onderwerpen nu integraal aanpakken en de jaarlijkse audits combineren.