Succesvolle ISO27001-hercertificering
“Informatiebeveiliging is een vanzelfsprekend onderdeel van elke beslissing”
In november onderwierp DEKRA ons aan de jaarlijkse audit in het kader van onze ISO-certificering voor informatiebeveiliging (27001). En met een mooi resultaat: alleen 6 zogenaamde minor non-conformities. Die lossen we natuurlijk zo snel mogelijk op en onze behandelplannen hiervoor zijn inmiddels goedgekeurd. Dus dat betekent dat SIDN opnieuw gecertificeerd is voor de informatiebeveiligingsstandaard ISO27001, versie 2022.
Een vanzelfsprekend onderdeel van elke beslissing
Ferry Stelte, CISO bij SIDN: "Informatiebeveiliging draait niet alleen om het beschermen van systemen, maar om het beschermen van het vertrouwen dat onze klanten, partners en medewerkers in ons stellen. Technologie verandert, dreigingen evolueren, maar onze verantwoordelijkheid blijft hetzelfde: risico’s tijdig herkennen, weerbaarheid vergroten en een cultuur creëren waarin veiligheid een vanzelfsprekend onderdeel is van elke beslissing.”
Toewijding aan betrouwbaarheid en veiligheid
"De hercertificering is een bevestiging van onze voortdurende toewijding aan betrouwbaarheid en veiligheid,” aldus Loek Bakker, CTO van SIDN. “Bij SIDN beheren we een cruciaal deel van de digitale infrastructuur van Nederland, en deze erkenning laat zien dat onze processen, onze mensen en onze technologieën voldoen aan de hoogste internationale normen. Ik ben heel trots op iedereen die hieraan bijgedragen heeft. Het laat zien dat onze organisatie doordrongen is van het belang van veiligheid. Iets wat essentieel is om onze missie, die draait om een zorgeloos online bestaan voor iedereen, waar te kunnen maken."
Wat is ISO271001?
ISO27001 is een internationale norm, gepubliceerd door de Internationale Standaardisatie Organisatie (ISO), die beschrijft hoe informatiebeveiliging in een bedrijf kan worden beheerst. Het doel van de ISO27001-norm is om de vertrouwelijkheid, integriteit en de beschikbaarheid van de informatie in een bedrijf te beschermen. Hiervoor wordt een securityproces ingericht dat op basis van risicobeoordelingen en –mitigatie, monitoring en rapportage een continue verbetercyclus realiseert.
