Hoe ISO-certificering leidt tot een cultuuromslag: 3 voorbeelden uit de dagelijkse praktijk

ISO 9001 is een belangrijke maatstaf voor de kwaliteit, transparantie en betrouwbaarheid van je organisatie. Het ISO 27001 certificaat geeft aan dat je voldoet aan alle (internationale) normeisen op het gebied van informatiebeveiliging. NEN 7510 is een aanvullende (Nederlandse) norm voor beveiliging van informatie uit de gezondheidszorg.

Bij PAQT hebben we de lat altijd al hoog gelegd als het gaat om kwaliteit, betrouwbaarheid en veiligheid. Door onze werkwijze door een onafhankelijke derde partij te laten toetsen, konden we aan anderen, maar zeker óók aan onszelf, laten zien dat we aantoonbaar in control zijn.

Wij denken dat browserextensies de komende tijd tot de grootste securityrisico’s gaan behoren. Deze extensies, plug-ins en add-ons voegen functionaliteit toe aan je browser. Vaak heel handig maar ook riskant als je niet weet waar ze precies vandaan komen. Het kan namelijk malware zijn.

Omdat browserextensies relatief veel kunnen en ‘live’ kunnen meeluisteren in de browser omdat je ze zelf installeert, is het lastig te beveiligen en te monitoren. Wij willen dat toch onder controle krijgen door bijvoorbeeld met onze werkplekbeheerder ‘whitelists’ af te dwingen binnen de configuratie van al onze hardware.

Een logisch gevolg van het afgelopen jaar is dat al onze collega’s vanuit huis werken. Dit soort zaken testten wij al voordat de pandemie ontstond, omdat het onderdeel is van ons continüiteitsplan. Dat neemt echter niet weg dat de veiligheidsrisico’s van langdurig thuiswerken anders zijn dan die op kantoor. Wat doen we daarmee?

Het is niet te voorspellen of te bepalen ‘hoe veilig’ een thuiswerkplek is. Op ons kantoor zijn allerlei zichtbare en onzichtbare veiligheidsmaatregelen genomen tegen inbraak. Of denk aan slimme bestickering op de ramen om inkijk te voorkomen. Een thuiswerkplek daarentegen kan niet gecontroleerd worden.

Daarom treffen we drie soorten maatregelen:

1. We benadrukken elke maand tijdens bedrijfsbrede sessies welke risico’s er zijn (en waar onze collega’s zelf op kunnen letten).
2. We stellen ze in staat om hun eigen verantwoordelijkheid serieus te nemen en zorgen voor materiaal waar dat nodig is.
3. Tot slot zoeken we altijd naar een objectieve test om bepaalde zaken op afstand voor al onze collega’s te kunnen meten. In dit geval de (nota bene door onszelf ontwikkelde) Veilig Wonen-scan van het Centrum voor Criminaliteit en Veiligheid dat veel aspecten afdekt. Briljant!

Je bedrijf voorbereiden om te laten certificeren is aanvankelijk een heidens karwei waar je vele dagen aan kwijt bent. Het is nieuw voor je en het gaat om enorme hoeveelheden voorwaarden, eisen en protocollen.

Toch blijkt na verloop van tijd dat je de filosofie erachter eigenlijk geïnternaliseerd hebt. Het zit in je DNA en je bent er als het ware van nature continu mee bezig. En ook dat, zo hebben we ervaren, is een waardevolle kwaliteitsimpuls voor je organisatie.