SPIE voldoet aan de internationale norm voor informatiebeveiliging

Een nieuwe certificering voor SPIE-ICS. Zowel de ICT-afdeling in Breda als SPIE-ICS in Houten werden half december onderworpen aan een audit door Lloyd’s, in het kader van ISO 27001.

Deze norm helpt een managementsysteem in te richten, afgestemd op de risico’s in informatiebeveiliging. Het is in de markt een steeds belangrijker onderwerp. Je leest zeer regelmatig dat informatie wordt gelekt, digitaal wordt gestolen (hack) of dat data van verloren laptops wordt gehaald. Deze informatie lekken veroorzaken grote financiële en/of imago schade voor onze klanten. SPIE-ICS erkent dit risico en heeft besloten er alles aan te doen om de klantinformatie zo veilig mogelijk te behandelen.

Internationale standaard

De ISO 27001 is dé internationale standaard voor informatiebeveiliging. "We lopen in onze branche een beetje voor, maar onze visie is dat de ISO 27001 als een olievlek zal uitbreiden. In nieuwe aanbestedingen wordt ook steeds vaker ISO 27001 geëist", zegt Projectleider Hendrik-Jan de Kort.

Audit

Na een drukke periode van inrichting kwam in december Lloyd’s op bezoek voor de certificeringsaudit. Processen werden tegen het licht gehouden en medewerkers werden ondervraagd. Lloyd’s was goed te spreken over de inrichting van de processen en de awareness programma’s van SPIE-ICS. Ook de SPIE-ICT afdeling te Breda maakte een zeer goede indruk. Een quote van de auditor: “Als de ICT-afdeling in Breda een cijfer zou moeten krijgen, dan zou dat een negen zijn.” Lloyd’s heeft daarom besloten SPIE-ICS voor te dragen voor certificering.

Inmiddels heeft SPIE-ICS het certificaat in ontvangst mogen nemen en kan er verder worden gewerkt aan het inrichten van een aantal zaken, die in 2015 nog eens worden gecontroleerd door Lloyd’s.