Informatiebeveiliging is voor Heigo een bewuste en structurele keuze. Daarom zijn we trots dat we onze ISO 27001-certificering succesvol hebben verlengd, met Normec Certification Institute als auditpartner. Hiermee bevestigen we opnieuw dat we informatiebeveiliging niet alleen zien als een verplichting, maar als een belangrijk onderdeel van onze dagelijkse bedrijfsvoering.

Voor Heigo Nederland B.V. gaat ISO 27001 verder dan het behalen van een certificaat. De internationale norm helpt ons om grip te houden op de veiligheid van informatie en om risico’s binnen onze organisatie en keten op een gestructureerde manier te beheersen. Zo werken we continu aan de beschikbaarheid, integriteit en vertrouwelijkheid van informatie.

Tijdens de audit werd daarom breder gekeken dan alleen naar onze interne processen. Medewerkers werden geïnterviewd en ook IT-partners werden bij het proces betrokken. Op deze manier wordt informatiebeveiliging vanuit de gehele keten beoordeeld en krijgen we inzicht in waar processen goed zijn ingericht en waar verdere verbetering mogelijk is.

Een belangrijk resultaat van het werken volgens ISO 27001 is het groeiende bewustzijn rondom informatiebeveiliging binnen onze organisatie. Goede informatiebeveiliging wordt immers niet alleen bepaald door systemen en technische maatregelen, maar juist ook door de manier waarop mensen dagelijks met informatie omgaan. Door medewerkers hierin mee te nemen, maken we informatiebeveiliging onderdeel van onze manier van werken.

De succesvolle verlenging van onze ISO 27001-certificering bevestigt dat deze aanpak werkt. Tegelijkertijd blijven we kritisch kijken naar onze processen en mogelijkheden voor verbetering. Want voor Heigo is informatiebeveiliging geen momentopname, maar een continu proces waarmee we het vertrouwen van onze klanten, partners en medewerkers willen blijven waarborgen.