Geplaatst op 13-02-2025 in Nieuws.

Gegevensbescherming van onze producten en diensten met het ISO 27001 certificaat

Informatiebeveiliging is een hot item. Ook bij ons staat dit hoog in het vaandel. Om dit te waarborgen, hebben we onze dienstverlening laten certificeren volgens de ISO 27001-norm. Maar wat betekent dat eigenlijk? En wat heeft jouw school of instelling hier aan? We leggen het je graag uit!

Wat is ISO 27001?

ISO 27001 is een internationale norm voor informatiebeveiliging. Het biedt een kader voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS). Dit betekent dat wij aan bepaalde eisen voldoen om jouw gegevens goed te beschermen. Een externe partij controleert of we voldoen aan de norm. Dit betekent dat we continu moeten aantonen dat we op een veilige en verantwoorde manier met informatie omgaan.

Waarom is dit belangrijk?

Binnen de TIG-producten en diensten werken we veel met vertrouwelijke informatie, zo ook met bijvoorbeeld medische gegevens of gegevens van minderjarigen. Het is dus van groot belang dat deze informatie goed beveiligd is. ISO 27001 helpt ons hierbij, omdat het ervoor zorgt dat we grip houden op onze processen en continu verbeteringen doorvoeren.

Hoe verloopt dit proces bij de TIG producten en diensten?

Het behalen en behouden van het ISO 27001-certificaat gaat niet vanzelf. Eerst wordt er een risicoanalyse gedaan om te bepalen waar de kwetsbaarheden liggen. Daarna worden er maatregelen genomen, zoals technische verbeteringen en het trainen van medewerkers. Vervolgens vindt er een interne audit plaats, waarin gecontroleerd wordt of alles op orde is. Tot slot voert een externe partij een officiële audit uit en bepaalt of wij aan alle eisen blijven voldoen. Dit proces herhalen we jaarlijks om onze informatiebeveiliging up-to-date te houden.

Wat merkt de school of instelling hiervan?

Misschien zie je er als school of instelling niet direct iets van, maar je profiteert zeker van:

• Veilige gegevens: Jouw informatie is goed beschermd tegen misbruik, verlies of lekken.
• Minder storingen en incidenten: Wij hebben een gestructureerde aanpak voor het identificeren en verminderen van informatiebeveiligingsrisico’s. Omdat we regelmatig risico’s analyseren en verbeteringen doorvoeren, zijn er minder problemen.
• Betrouwbaarheid: We laten zien dat we serieus omgaan met de beveiliging van jouw gegevens. Hierdoor kan je erop vertrouwen dat wij de nodige stappen ondernemen om je informatie te beschermen tegen ongeautoriseerde toegang, verlies of schade.

Wie is verantwoordelijk voor de naleving?

Edwin Kok (Information Security Officer) is degene die ervoor zorgt dat we blijven voldoen aan de eisen. Maar uiteraard is informatiebeveiliging een verantwoordelijkheid van iedereen die aan TIG producten of diensten werkt. We werken samen om data veilig te houden en de best mogelijke bescherming te bieden.

Neem bij vragen contact met ons op

Het ISO 27001-certificaat betekent dat we serieus omgaan met informatiebeveiliging. We beschermen jouw gegevens, verbeteren continu en laten ons jaarlijks controleren. Zo kun jij met een gerust hart gebruikmaken van onze diensten! Wil je hier meer over weten? Neem gerust contact met ons op via info@tignl.eu.