Na het behalen van het ISO 27001-certificaat heeft Secusoft nu ook het ISO 9001 en ISO 27701 certificaat behaald. Voor klanten betekent dit verzekerd zijn van veilige opslag van gegevens, privacywaarborging en een hoge kwaliteit van diensten.

ISO staat voor International Organization for Standardization. Dit is een internationale organisatie die de standaard opstelt voor het verkrijgen van een kwaliteitscertificaat. Als softwarebedrijf dat actief is in de beveiligingsbranche, zegt Secusoft het erg belangrijk te vinden om te voldoen aan alle veiligheidseisen die worden gesteld op het gebied van online databeveiliging, privacybescherming en kwaliteitsmanagement.
Elk van de nu behaalde certificaten is gericht op een andere kwaliteit. Zo staat het behalen van ISO 9001 certificaat garant voor kwaliteitsmanagement binnen de organisatie. Het richt zich op het vaststellen en uitvoeren van systematische benaderingen, met als doel de kwaliteit van producten en diensten te waarborgen en te verbeteren.

Informatiebeveiliging
ISO 27001 is dé internationale norm voor informatiebeveiliging. Het helpt organisaties bij het identificeren van informatiebeveiligingsrisico’s en bij het implementeren van beheersmaatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen. Secusoft is sinds 2020 in het bezit van ISO 27001.
ISO 27701 is een uitbreiding van ISO 27001. Deze specifieke norm richt zich op privacymanagement en helpt organisaties om de bescherming van persoonsgegevens te waarborgen, te voldoen aan privacywetgeving en privacyrisico’s te beheren.
Secusoft kan klanten overigens ook helpen bij het behalen van ISO-certificaten. De software is bij uitstek geschikt door tal van handige functies hiervoor.

Analyse
Voorafgaand aan het behalen van een ISO-certificaat, wordt geanalyseerd wat er moet gebeuren om aan alle gestelde, strenge eisen te voldoen. Secusoft-software hanteert sinds het prille begin zeer strenge veiligheidsnormen. Deze zijn voor normering uitvoerig geanalyseerd en waar nodig aangescherpt, waarna de hernieuwde veiligheidsnorm werd geïmplementeerd in de dagelijkse werkzaamheden.
Om te voldoen aan de ISO-norm moet er aantoonbaar systematisch volgens strenge eisen worden gewerkt. Door documentatie van alle handelingen aan te leggen, maakt een bedrijf inzichtelijk wat de norm is, hoe deze wordt nageleefd en welke controle hierop is. Deze documenten dienen inzichtelijk te zijn voor de auditeur, dat is de medewerker van ISO die gedurende een aantal dagen alle processen op de werkvloer op de voet volgt om te zien of men werkelijk alle beschreven handelingen – op juiste wijze – uitvoert.

Toepassen maatregelen
Het te allen tijde toepassen van opgestelde maatregelen is een zeer belangrijke eis voor het behalen van het ISO-certificaat. Belangrijk hierbij is dat alle medewerkers op de hoogte zijn van de regels en werkwijzen, dus dat zij de procedures kennen en naleven.
Als het bedrijf alle gestelde eisen in de dagelijkse werkzaamheden heeft geïmplementeerd, is het tijd voor een interne audit. Dit is de eerste controle. Wat gaat er goed en wat kan beter? Ook dit wordt gedocumenteerd en er wordt voor elke veiligheidsnorm een controledatum ingesteld waarop opnieuw wordt gekeken of er juist gehandeld is.
Als tijdens de interne audit blijkt dat aan alle eisen wordt voldaan, wordt de afspraak gemaakt voor de komst van een externe ISO-auditeur. Ook deze zal controleren of alle documenten op orde zijn, of medewerkers hiernaar handelen, hoe de controle hierop wordt uitgevoerd en wat er wordt gedaan met de uitkomsten. Aangezien dit een precair werkje is, staat hiervoor minimaal 3 dagen, maar vaak heeft deze audit een duur van 5 volledige werkdagen.

Certificering en onderhoud
Zodra de auditeur een positief oordeel geeft, voldoet het bedrijf aantoonbaar aan alle door de ISO gestelde veiligheids- en/of kwaliteitseisen, en kan het ISO-certificaat worden overhandigd. Elk jaar dient de organisatie opnieuw een interne audit te ondergaan, en eens in de drie jaar wordt er opnieuw door een externe auditeur getoetst of de organisatie nog steeds aan de norm voldoet.
Secusoft is nu drievoudig ISO-gecertificeerd en zegt trots te zijn dat de dagelijkse inzet voor het garanderen van een veilige, beschermde werkomgeving, waarbij aandacht voor de klant centraal staat, op deze manier wordt erkend.