iCreative, technisch implementatiepartner van Basware, heeft de ISO 27017 certificering voor clouddiensten behaald.
Toename vragen veiligheid
Met de toenemende gebruik van cloudoplossingen, zoals Basware SaaS, komen automatisch vragen over veiligheid aan de orde. Als klanten ervoor kiezen om bij ons diensten met bijvoorbeeld verwerking van persoonsgegevens af te nemen, is het belangrijk dat zij kunnen zien dat aanvullende controles zijn geïmplementeerd om cloudspecifieke informatiebeveiligingsbedreigingen en -risico’s aan te pakken.’ Om te toetsen of ICreative aan de vereisten voldoet, heeft TüV Nederland recent een onafhankelijke audit uitgevoerd. Tijdens de beoordeling identificeert de auditor heel feitelijk de risico’s en pijnpunten zodat de bedrijfsrisico’s bij ICreative zoveel mogelijk worden beperkt en continuïteit van de organisatie wordt gewaarborgd. TüV lead auditor Robert Bals: ‘De organisatie heeft een duidelijke verdieping gemaakt in de vraagstukken en risico’s rondom cloud en de dienstverlening in de cloud. De organisatie heeft zowel als klant en als leverancier van cloud diensten aangetoond de beheersmaatregelen consistent geïmplementeerd te hebben en deze naar behoren als onderdeel van het ISMS te managen.’
ISO 27017 aanvulling op ISO 27001
Een ISO 27017 certificering is een aanvulling op ISO 27001:2017 certificering, de internationale standaard voor informatiebeveiliging. De certificering hiervoor heeft in dezelfde periode plaatsgevonden en heeft ICreative met succes afgerond. Daarnaast is ICreative ook weer gecertificeerd voor ISO 9001.
Meer weten?
Wil je meer weten over ISO certificeringen, download dan het E-proQure VSL rapport waarin per leverancier de ISO certificeringen zijn opgenomen.
