Certificering informatiebeveiliging (ISO27001) verlengd bij SIDN

DEKRA onderwierp SIDN de afgelopen weken aan de jaarlijkse audit in het kader van de ISO-certificering voor informatiebeveiliging (27001). SIDN behaalde een goed resultaat zonder negatieve bevindingen. De certificering wordt hierdoor verlengd.

Bert ten Brinke, security officer bij SIDN: “Informatiebeveiliging klinkt overal in door. Het gaat veel verder dan alleen technische zaken, netwerken, toegang van gebruikers en bescherming tegen onbevoegden. Security draait in belangrijke mate om bewustwording van medewerkers in alle lagen van de organisatie en hoe dat wordt vertaald naar gedrag.”

Het belang van informatiebeveiliging blijft toenemen

“Informatiebeveiliging is een onderwerp waar elke SIDN’er dagelijks mee te maken heeft en het belang ervan en onze investeringen erin blijven toenemen. De jaarlijkse audit vergt daar bovenop een flinke tijdsinvestering van veel van onze mensen, maar we weten waar we het voor doen,” zegt Roelof Meijer, algemeen directeur van SIDN. “We vervullen een cruciale rol in het Nederlandse deel van het internet en met het dagelijks nieuws over hacks en informatielekken in het achterhoofd is het heel belangrijk dat we de informatiebeveiliging goed op orde houden. Met het ISO27001-certificaat laten we zien dat we alle voorzorgsmaatregelen hebben getroffen om informatie en systemen in ons bedrijf te beschermen tegen ongeautoriseerde toegang. SIDN behoort tot een beperkt aantal registry’s in de wereld dat al jaren gecertificeerd is volgens de nieuwste 27001-standaard. Daar zijn we best trots op”

Wat is ISO271001?

ISO27001 is een internationale norm, gepubliceerd door de Internationale Standaardisatie Organisatie (ISO), die beschrijft hoe informatiebeveiliging in een bedrijf kan worden beheerst. Het doel van de ISO27001-norm is om de vertrouwelijkheid, integriteit en de beschikbaarheid van de informatie in een bedrijf te beschermen. Hiervoor wordt een securityproces ingericht dat op basis van risicobeoordelingen en –mitigatie, monitoring en rapportage een continue verbetercyclus realiseert.