ISO 27001 implementatie

Voordat we met PuraSec in aanraking kwamen hielden wij ons al bewust bezig met informatiebeveiliging gezien de aard van onze werkzaamheden. We hadden zelf al diverse procedures voor het veilig ontwikkelen van software en de omgang met gevoelige informatie. Eind 2020 zijn we bezig gegaan om onze procedures ook officieel gecertificeerd te krijgen, zodat we onze ideeën over informatiebeveiliging ook duidelijk uitstralen naar onze opdrachtgevers. De beste manier om dit voor elkaar te krijgen was om te voldoen aan de hoogste wereldwijde eisen op het gebied van informatiebeveiliging. Ook zagen we dat bestaande samenwerkingen en toekomstige opdrachtgevers graag wilden dat we aantoonbaar onze informatiebeveiliging op orde hebben.

We zijn ons erg bewust van het belang van informatiebeveiliging voor onze eigen organisatie en voor onze opdrachtgevers. Voor onszelf willen we dat iedereen binnen Researchable op dezelfde golflengte zit op het gebied van informatiebeveiliging. We willen dat informatiebeveiliging structureel meegenomen wordt, van de code die we schrijven tot de manier hoe we contact hebben en data delen met derden. Omdat er een volledig werkbaar Information Security Management System (ISMS) moest worden ingericht, deden we dit liever in één keer goed. De specifieke domeinkennis van ISO 27001 en NEN 7510 certificering hadden wij in het begin nog niet en daarom was het fijn dat PuraSec ons hierin heeft kunnen ondersteunen. Door de ondersteuning en controles van PuraSec hebben wij veel tijd bespaard in onze ISO 27001 implementatie.

• De focus van Researchable ligt op het ontwikkelen van software en data infrastructuur waarin de omgang met grote hoeveelheden data en informatie centraal staan. We hebben daarom de verantwoordelijkheid om veilig om te gaan met deze data en daarom is informatiebeveiliging al vanaf het begin cruciaal.
• We zijn als bedrijf enorm hard aan het groeien en dit brengt risico’s met zich mee op het gebied van informatiebeveiliging. Doordat we nu aan de hoogste standaarden voldoen kunnen we onze groei op een veilige en gestructureerde manier in banen leiden.
• Bestaande samenwerkingen en nieuwe opdrachtgevers verlangen er steeds meer naar dat wij onze informatiebeveiliging gecertificeerd hebben door een externe erkende partij.
• We zijn van mening dat als je echt serieuze bedoelingen hebt in de software- industrie dat ISO 27001 een must-have is.
• We zijn van mening dat je als softwareontwikkelaar een verantwoordelijkheid hebt op het gebied van informatiebeveiliging naar je opdrachtgevers toe.

We hebben een enorme slag gemaakt in de professionalisering van onze organisatie. ISO 27001 is nu echt een deel van het DNA van Researchable en een nieuwe manier van werken in onze dagelijkse werkzaamheden.

Ons korte termijn doel was om ISO 27001 gecertificeerd te zijn en dit hebben we bereikt. We beseffen ons maar al te goed dat dit pas het begin is en we ISO 27001 als een continu verbeteringsproces zien binnen Researchable. Daarom zullen we altijd onderweg blijven. We hebben maandelijkse checks ingeregeld en worden elk jaar door een externe organisatie getoetst.

Het traject is erg goed verlopen en we zijn ontzettend blij dat we een partnership met PuraSec hebben. Het was veel werk om op elk facet te voldoen aan de norm, maar doordat we vooraf een strakke planning met PuraSec hadden gemaakt is het ons gelukt alles binnen een paar maanden te implementeren.

Ervaring vanuit PuraSec

Researchable is een toffe jonge club met veel kennis en potentie in het vakgebied. Het traject liep erg soepel en heeft weinig problemen opgeleverd. Onder andere door de kennis die er al was op securitygebied, heeft Researchable snel en hard kunnen werken aan het inregelen van het ISMS.

Door de proactieve inzet van Frank, Eduard en de rest van de medewerkers van Researchable, hebben ze ISO 27001 in een korte periode weten te implementeren.

Daarnaast is het leuk om te zien dat ze nét een stapje verder willen gaan dan wat de norm vraagt. Hier gaan ze veel profijt van hebben in de toekomst!