Wij zijn trots te kunnen melden dat wij het ISO27001 certificaat voor informatiebeveiliging hebben behaald. Wij willen een zo hoog mogelijke kwaliteit van dienstverlening kunnen garanderen aan onze klanten. Daarbij speelt de veiligheid van informatie een cruciale rol.
Wat is ISO?
ISO staat voor International Organization for Standardization, een internationaal samenwerkingsverband dat normen vaststelt. Een van die normen, de ISO27001, gaat over informatiebeveiliging. Organisaties met een ISO27001 certificaat tonen aan dat ze hun informatiebeveiligingsbeleid goed op orde hebben.
Wat is informatiebeveiliging?
Informatiebeveiliging houdt in: alle maatregelen die je als organisatie neemt om de integriteit, vertrouwelijkheid en beschikbaarheid van informatie te waarborgen. Als publieke dienstverlener hebben wij met veel vertrouwelijke informatie te maken. Een informatiebeveiligingsbeleid zorgt ervoor dat wij de regie op onze data houden en die van onze klanten. Enerzijds werkt het beleid preventief: het brengt mogelijke risico’s aan het licht. Anderzijds zorgt het voor een duidelijk protocol voor het geval het een keer mis gaat, zodat het probleem zo snel mogelijk opgelost kan worden.
Waarom een certificaat?
BOIP neemt informatiebeveiliging uiterst serieus. Wij willen onze klanten - nu en in de toekomst - kunnen verzekeren van de hoogste kwaliteit van dienstverlening. Informatiebeveiliging speelt daarin een cruciale rol. We geven hier dan ook zeer hoge prioriteit aan in onze organisatie. Met een ISO certificaat tonen we aan: wij zijn ´in control´. We hebben goed beschreven hoe we werken én hoe we daarop toezien. Ook voeren we continu verbeteringen door. Zo blijven we scherp en kunnen we een hoge kwaliteit van dienstverlening blijven garanderen.
"De organisatie laat in een hoogstaande technische omgeving, een consistent beeld zien van beheersing van de van toepassing zijnde maatregelen."
Robert Bals (Lead Auditor ISO 27001 bij TÜV Nederland)