Meteen een goede klik
Heigo is al ruim 35 jaar specialist in het adviseren en leveren van bedrijfskleding, persoonlijke beschermingsmiddelen en schoeisel voor bedrijven en organisaties. Jan Jurrius is CISO en verantwoordelijk voor de kwaliteitssystemen bij Heigo en zusterbedrijf Vitagro, specialist in duurzaam groenbeheer. Onderdeel daarvan is de ISO 27001-certificering, zo vertelt hij.
“Wij hebben de certificering niet omdat onze klanten ernaar vragen. De eigenaar van onze bedrijven wil gewoon alles goed voor elkaar hebben, daarom zijn we ISO 27001-gecertificeerd. We willen veilig zijn. Toen de versie van 2013 overging naar de versie van 2022, heb ik het systeem daarvoor herschreven. De reden voor ons om voor Normec te kiezen voor de certificering, was dat we alles bij één partij wilden onderbrengen. Ook onze audits voor ISO 14001 en ISO 9001 moeten periodiek gedaan worden. Daarvoor zochten we een partnership. Het was een onderscheidende factor dat Normec Certification Institute ze alle drie aanbiedt, want veel certificeringsorganisaties doen geen ISO 27001. We hadden meteen een goede klik met Normec vanaf het eerste gesprek. Uiteindelijk heeft Normec Certification Institute, als onderdeel van Normec, de audits voor ons uitgevoerd. Dat ging op een heel plezierige manier.”
Hele keten gewaarborgd
Tijdens de audit worden diverse medewerkers van Heigo geïnterviewd. Maar Normec Certification Institute ging daar nog een stapje verder in, geeft Jan aan: “Ook onze IT-partners werden geïnterviewd voor de audit. De ene partner beheert ons kledingmanagementsysteem en de andere partner beheert ons hele serverpark. Via een Teams-verbinding hebben beide partners moeten laten zien hoe zij met informatiebeveiliging omgaan en hebben zij allerlei vragen beantwoord van Normec Certification Institute. Voor ons is dat een fijn idee, want wij weten dan dat beide partners alles ook goed voor elkaar hebben. Zo is de informatieveiligheid in de hele keten gewaarborgd.”
Een belangrijk punt tijdens de audit was de bewijsvoering voor de overgang van de versie van 2013 naar de versie van 2022. Dat lukte Jan: “En dat gaat echt tot in detail hoor. Je moet aan kunnen geven op welke wijze je die overgang gerealiseerd hebt. Bijvoorbeeld met een veel strengere risicoanalyse. Het mooiste is dat we zonder echte op- of aanmerkingen door de audit zijn gekomen.”
“Normec Certification Institute heeft ook onze IT-partners geaudit, dus de hele dataketen.”
Meer bewustzijn bij medewerkers
IT is slechts één onderdeel van de ISO 27001-certificering, aldus Jan: “Je moet ook alles fysiek, organisatorisch en op de menselijke manier voor elkaar hebben. De mens blijft altijd de zwakste schakel, dat weten we. We proberen hier elkaar scherp te houden. Ik merk dat dat ook echt werkt. We hebben een e-learning omgeving waarin we onze mensen maandelijks trainen in informatieveiligheid. Inmiddels heb ik de indruk dat onze medewerkers, bewust of onbewust, toch al heel bewust zijn. Laatst verstuurde ik als test nog een phishingmail en daar trapte maar één iemand in. Je merkt dan toch dat er meer bewustzijn is bij onze medewerkers. Dat is een bijkomend positief effect van onze ISO 27001-certificering.”
“Meer bewustzijn bij onze medewerkers is een bijkomend positief effect van onze ISO 27001-certificering”
De veiligheid waarborgen van de informatie die in het bedrijf gebruikt wordt, dat is de reden voor Heigo om hun ISO 27001-certificaat een aantal jaren geleden te behalen en inmiddels met succes te verlengen. Normec Certification Institute verzorgde de audit.
Op zoek naar een partner die meedenkt?
Wij toetsen niet alleen of jouw bedrijf compliant is, maar zorgen er samen voor dat jouw organisatie zich verbetert en klaar is voor de toekomst