ISO certificering IT-sector

Binnen de IT-sector speelt informatiebeveiliging een steeds grotere rol. Zo vinden klanten, bedrijven en andere belanghebbenden het steeds belangrijker dat er zorgvuldig wordt omgegaan met gevoelige informatie en gegevens. Hieronder een lijst met normen die betrekking hebben op de IT-sector: 

• ISO 27001. Binnen de IT-sector is er een toenemende vraag naar ISO 27001. Zo wordt privacy en informatiebeveiliging steeds belangrijker en is het van groot belang dat je goed beschermd bent tegen cyberaanvallen. ISO 27001 biedt een gestructureerde aanpak om risico’s te identificeren en passende maatregelen te nemen. Organisaties die ISO 27001 gecertificeerd zijn, tonen aan serieus om te gaan met het beschermen van gevoelige informatie. Als je aan de slag gaat met deze norm begin je met het implementeren van een Informatie Security Management System (ISMS). Eenmaal gecertificeerd op deze norm voldoe je aan de hoogste eisen van informatiebeveiliging.
• ISO 27701. Deze norm is een internationale privacy uitbreiding van de ISO 27001 norm. ISO 27701 biedt internationale richtlijnen voor privacybescherming en werkt als standaard voor het Privacy Information Management System (PIMS). Het doel is om het bestaande informatiebeveiliging systeem te versterken door extra vereisten toe te voegen, voor het opzetten, implementeren, onderhouden en continu verbeteren van het privacy informatiebeheersysteem.
• ISAE 3402. Het is tegenwoordig steeds gebruikelijker voor IT-organisaties om IT en ondersteunende processen uit te besteden. Maar bij het uitbesteden hiervan komen ook risico’s kijken: is de leverancier wel in staat om informatiebeveiliging en privacy goed te waarborgen? Hier komt ISAE 3402 om de hoek kijken. Met een ISAE 3402 verklaring toont een leverancier aan dat de uitbestede processen goed worden beheerst en dat veiligheid en kwaliteit centraal staan.