Faraday is ISO 27001 gecertificeerd!
Een kort interview met Dirk Schluter, founder van Faraday. Over het hoe, wat en waarom van onze certificering.
ISO 27001 klinkt futuristisch... maar waar is het voor?
ISO 27001 is een wereldwijd erkende, onafhankelijke norm die bewijst dat ons Information Security Management System goed in elkaar zit. Zo kan iedereen zien dat we een betrouwbare partner zijn voor onze opdrachtgevers.
Information Security Management System... wat is dat in gewone mensentaal?
Een ISMS heeft betrekking op onze hele organisatie; van hoe je omgaat met bezoekers in je pand, tot hoe je je netwerk inricht of je projecten aanpakt. Het is de optelsom van alle afspraken en processen die we intern hebben opgezet om informatie te beveiligen.
Waarom is Faraday hieraan begonnen?
We houden ons bezig met het ontwerpen en ontwikkelen van digitale producten. Daardoor werken we dagelijks met gevoelige informatie. Tegelijkertijd zien we de dreiging van cybercrime, veranderingen in wetgeving, etc. Combineer dat met de hoge lat die wij, net als onze klanten, voor onszelf leggen... Dan is een ISO certificaat een logische stap!
Wat merken onze klanten hier straks van?
De omgang met vertrouwelijke gegevens en privacy namen we altijd al serieus - het ISO certificaat erkent dit en maakt het expliciet. Het wordt in de markt ook steeds vaker een vereiste om samen te kunnen werken. Organisaties moeten erop kunnen rekenen dat hun gegevens bij partners in goede handen zijn.
En wat merken hun gebruikers daar weer van?
De grap is dat eindgebruikers er in de praktijk juist weinig van gaan merken. En dat is precies de bedoeling! We verminderen de kans op lekken en andere ellende, zodat zij zorgeloos kunnen werken, shoppen of spelen. Aan de andere kant zien we in de B2B markt dat professionele gebruikers steeds meer waarde hechten aan zo’n certificaat.
Het certificaat is binnen, kunnen we nu relaxen?
Zeker niet! De certificering is een belangrijke mijlpaal, geen eindpunt. Beveiliging van informatie is een onderwerp dat continue focus nodig heeft. ISO 27001 vereist juist dat we onszelf, ons beleid en onze procedures blijven verbeteren. En in de toekomst blijven ze ons toetsen, dus wij blijven scherp!