Xential is ISO 27001 gecertificeerd. Daar ging een periode aan vooraf waarin we de systeem- en informatiebeveiliging minutieus onder de loep namen.
We brachten in kaart wat er goed gaat, wat er beter kan en hoe we verbeteringen gaan doorvoeren. Het traject van ISO-certificering heeft ons veel gebracht en brengt de nodige voordelen voor onze opdrachtgevers en partners met zich mee.
Software is zo goed als de veiligheid ervan. Onze opdrachtgevers (waaronder een groot aantal overheidsorganisaties) en partners werken met privacygevoelige data. Zij stellen daarom terecht hoge eisen aan security.
Systeem- en informatiebeveiliging is dan ook vanaf de oprichting een speerpunt voor xential. ISO-27001 certificering was een logische vervolgstap. De ISO-norm helpt ons om de systeem- en informatiebeveiliging te borgen in de organisatie. Bovendien stelt het ons in staat om in de toekomst continu gecontroleerd te blijven verbeteren.
ISO is gericht op het beheer van alle veiligheidsmaatregelen. Dat heeft een technische en een organisatorische component:
De technische veiligheid heeft bijvoorbeeld te maken met het beheer van werkplekken en van data. Stap 1 is nadenken over de beveiliging hiervan. Stap 2 is regelmatig evalueren of de mate van beveiliging nog past bij de huidige stand van de techniek. Stap 3 is bijsturen wanneer nodig. Deze stappen worden continu herhaald, waardoor de veiligheid geborgd is.
De organisatorische veiligheid gaat meer over gedrag en bewustwording: hoe ga je om met geheimhouding – ook na beëindiging van een dienstverband? Wat te doen met onbekenden die over een afdeling lopen? Hoelang mag een beeldscherm onbeheerd ‘open’ blijven staan?
De informatiebeveiliging wordt geclassificeerd volgens de BIV-schaal. BIV staat voor Beschikbaarheid, Integriteit en Vertrouwelijkheid:
• Beschikbaarheid van informatie - xential zorgt dat de informatie beschikbaar en toegankelijk is.
• Integriteit van de data - xential biedt de juiste informatie, aan de juiste mensen op het juiste moment.
• Vertrouwelijkheid - de informatie is alleen toegankelijk voor mensen met de juiste machtiging.
Enkele jaren terug is de Baseline Informatiebeveiliging Overheid (BIO) vastgesteld. De BIO geeft één normenkader voor de gehele overheid en is onder andere gebaseerd op ISO 27001. Ook voor overheden geeft onze certificering dus de zekerheid dat we het managementsysteem zo hebben ingericht dat de systeem- en informatiebeveiliging continu wordt gemonitord, geëvalueerd en waar nodig wordt verbeterd.
Xential verhoogt de kwaliteit van alle informatie die de organisatie verlaat. Systeem- en informatiebeveiliging is daarbij de sleutel tot succes. Dat we voldoen aan de ISO-27001 norm is daarom voor ons vanzelfsprekend.
Jeroen Wichers, onze security officer, zegt hierover:
‘Het is belangrijk om de systeem- en informatiebeveiliging op het hoogste niveau te hebben en te houden. Daarom heeft xential stevig geïnvesteerd in het behalen van het ISO-certificaat. Alle processen zijn in kaart gebracht, we doen regelmatig risicobeoordelingen, huren externe expertise in om bijvoorbeeld penetratietests te doen, maken plannen om risico’s te verlagen en nemen waar nodig aanvullende beveiligingsmaatregelen.
We hebben veel kennis in huis en onze processen zijn goed op orde. De ISO-27001 norm helpt ons om alles vast te leggen en cyclisch te borgen. Daarvan profiteren onze opdrachtgevers en wijzelf!’
