Barend-Jan zat bij de wekelijkse vrijdagmiddagborrel in het bedrijfsrestaurant ongenadig hard te vloeken. Als verantwoordelijke voor de ICT binnen het middelgrote concern waar auto-onderdelen worden ontwikkeld en geproduceerd heeft hij ongewild een behoorlijk steekje laten vallen. De website van het bedrijf is gehackt, vermoedelijk door Chinezen en zijn met veel informatie aan de haal gegaan. Waarschijnlijk zijn de Chinese concurrenten er nu blij mee. Maar Barend-Jan des te minder. Hij was gewoon vergeten zijn certificaten voor de beveiliging te updaten en dat rekent hij zichzelf zwaar aan. “Hoe kon ik nu zo stom zijn en dat vergeten?”, vraagt hij zich hardop af.
Samen met de mensen van Kwaliteitszorg kwam hij tijdens de borrel tot de conclusie dat het invoeren van een managementsysteem en normering een goede achtervang zou kunnen zijn. Navraag bij bekenden en collega’s deed de norm ISO 27001 oppoppen met als bron: Eik Certificering.
ISO 27001 is de norm die in het leven is geroepen om informatiebeveiliging te beschrijven en te toetsen, in organisatorische, fysieke en technische zin. Het is een prima kapstok om je kostbare data te leren bescherming. Het is geen wetgeving waarbij je gesanctioneerd kan worden als je je er niet aan houdt, maar het is een dagelijkse standaard en manier van werken en denken. De norm geeft aan wat er geregeld moet worden binnen het bedrijf. Hoe je dat dan doet, is aan jezelf. Het voordeel van het voldoen aan zo’n norm is dat je kan aangeven dat je een betrouwbaar partner bent voor je klanten. Jij hebt alles op orde op het gebied van cyberveiligheid en dat maakt je tot een gedegen bedrijf. Het is ook handig als je bedrijf groeit, dat men weet waar men moet zijn en wat men op het gebied van informatiebeveiliging moet ondernemen. Het helpt tevens structureel terugkerende problemen binnen je bedrijf inzichtelijk maken en op te lossen.
