Informatiebeveiliging
ISO 27001: wat het is en wat het voor jou betekent
Goede automatisering begint met vertrouwen. Daarom is informatiebeveiliging bij VionA geen bijzaak, maar vastgelegd in de internationale norm ISO 27001. Op deze pagina leggen we uit wat de norm inhoudt, hoe certificering werkt en wat het voor jou als klant betekent.
VionA is ISO 27001-gecertificeerd
Wat is ISO 27001?
ISO 27001 is de internationale norm voor informatiebeveiliging. De norm is opgesteld door de International Organization for Standardization (ISO) en de International Electrotechnical Commission (IEC), en wordt wereldwijd gebruikt door organisaties die aantoonbaar zorgvuldig met informatie willen omgaan.
Belangrijk om te weten: ISO 27001 is geen checklist met losse technische maatregelen. De norm beschrijft een managementsysteem voor informatiebeveiliging, vaak afgekort als ISMS. Dat is een vaste manier van werken waarmee een organisatie risico's in kaart brengt, passende maatregelen neemt en die maatregelen blijft evalueren en verbeteren.
De drie pijlers van informatiebeveiliging
Alles in ISO 27001 draait om het beschermen van drie eigenschappen van informatie:
Vertrouwelijkheid
Alleen wie dat nodig heeft, heeft toegang tot informatie.
Integriteit
Informatie is juist en volledig, en wordt niet ongemerkt of onbevoegd gewijzigd.
Beschikbaarheid
Informatie en systemen zijn beschikbaar op het moment dat ze nodig zijn.
Voor automatisering zijn alle drie direct relevant: een automatisering werkt met vertrouwelijke gegevens, moet die juist en volledig doorgeven en moet betrouwbaar blijven draaien.
Hoe de norm werkt
De kern van ISO 27001 is risicomanagement. Een organisatie brengt in kaart welke informatie ze beheert, welke risico's daarbij horen en hoe groot die risico's zijn. Op basis daarvan kiest ze passende maatregelen. Die keuzes worden vastgelegd in een verklaring van toepasselijkheid: een overzicht van welke maatregelen gelden en waarom.
De norm biedt daarvoor een set van 93 beheersmaatregelen, verdeeld over vier thema's:
Organisatorisch
Beleid, rollen, leveranciersbeheer en incidentafhandeling.
Mensen
Screening, bewustwording en geheimhouding.
Fysiek
Beveiliging van kantoren, apparatuur en werkplekken.
Technologisch
Toegangsbeheer, versleuteling, logging en veilige ontwikkeling.
Daarnaast vraagt de norm om continu verbeteren. Maatregelen worden periodiek geëvalueerd, interne audits uitgevoerd en de directie beoordeelt regelmatig of het systeem nog goed werkt.
Hoe certificering verloopt
Een organisatie kan volgens ISO 27001 werken zonder gecertificeerd te zijn. Certificering betekent dat een onafhankelijke, geaccrediteerde instelling heeft vastgesteld dat de organisatie ook écht aan de norm voldoet.
Certificeringsaudit
De instelling toetst eerst de opzet en documentatie, en daarna of de organisatie in de praktijk werkt zoals beschreven.
Jaarlijkse controle-audits
Het certificaat is drie jaar geldig. In die periode wordt elk jaar opnieuw gecontroleerd of de organisatie blijft voldoen.
Hercertificering
Na drie jaar volgt een volledige nieuwe audit om het certificaat te verlengen.
ISO 27001 bij VionA
Een certificaat geldt altijd voor een bepaald toepassingsgebied. Bij VionA beslaat dat precies wat we voor je doen: informatiebeveiliging bij het adviseren, ontwikkelen en beheren van procesautomatiseringen. Dat zijn de drie fases van onze aanpak.
Strategie · adviseren
Al bij de procesanalyse brengen we in kaart welke gegevens een automatisering echt nodig heeft. Compliance-eisen uit je sector nemen we vanaf de eerste schets mee.
Implementatie · ontwikkelen
Toegang tot systemen en koppelingen richten we zorgvuldig in. Een automatisering krijgt alleen de rechten die nodig zijn voor haar taak.
Beheer & groei · beheren
Na livegang monitoren we de automatiseringen doorlopend en handelen we afwijkingen en incidenten af volgens vastgelegde procedures.
Vragen over veiligheid? Die bespreken we liever vooraf dan achteraf.
