Goed werk leveren begint bij onze mensen. Maar naarmate PH Group groeit, wordt ook wat er achter de schermen gebeurt steeds belangrijker. We werken veel digitaal, wisselen dagelijks informatie uit en merken dat opdrachtgevers steeds bewuster kijken naar hoe daarmee wordt omgegaan. Een goede reden om ook onze informatiebeveiliging verder aan te scherpen. Dat heeft inmiddels geleid tot ISO 27001 certificering: Dit is de internationale norm voor informatiebeveiliging.
Informatiebeveiliging wordt steeds belangrijker
Iedere dag werken we met allerlei informatie. Van projectgegevens, modellen, tekeningen tot documenten die we met klanten en andere partijen uitwisselen. Dat gebeurt bijna allemaal digitaal en meestal sta je daar niet eens zo bewust bij stil.
Totdat er iets gebeurt…
De recente problemen met kwetsbaarheden in veelgebruikte websoftware, waardoor verschillende Nederlandse websites uit voorzorg tijdelijk offline gingen, zijn daar een goed voorbeeld van. Niet omdat onze ISO-certificering daar direct iets mee te maken heeft, maar omdat het laat zien hoe afhankelijk we inmiddels zijn van digitale systemen.
Ook in ons eigen werk merken we dat er steeds meer aandacht is voor informatiebeveiliging. Opdrachtgevers willen weten hoe we met informatie omgaan en verwachten steeds vaker dat we kunnen aantonen dat we dit goed hebben geregeld. Wat ons betreft is dat ook niet meer dan logisch. In sommige gevallen is het vanuit onze opdrachtgevers zelfs een belangrijke voorwaarde voor samenwerking. Voor ons was dat, naast onze eigen ambitie om informatie goed te beschermen, een extra reden om de stap naar certificering te zetten.
Wat hebben we precies gedaan?
ISO 27001 is een internationale norm voor informatiebeveiliging. De norm beschrijft hoe een organisatie informatiebeveiliging structureel organiseert, beheert en continu verbetert via een Information Security Management System (ISMS).
Wie heeft toegang tot welke informatie? Welke risico’s zijn er? Wie is waarvoor verantwoordelijk? En wat doen we als er toch iets misgaat?
Tijdens het implementatietraject hebben we onze eigen manier van werken op dit soort punten goed onder de loep genomen. Dat helpt ons om afspraken duidelijk vast te leggen, risico’s bewust af te wegen en informatiebeveiliging een vaste plek te geven in ons dagelijkse werk. Want uiteindelijk draait het daar voor ons om. Niet om een certificaat aan de muur, maar om een manier van werken waarop we kunnen blijven bouwen.
Wat betekent dit voor de samenwerking?
Als je met ons samenwerkt, merk je waarschijnlijk niet van de ene op de andere dag iets anders. En eigenlijk is dat ook precies de bedoeling. Veel van wat we met ISO 27001 hebben aangescherpt, gebeurt namelijk achter de schermen.
We hebben duidelijke afspraken over hoe we met informatie omgaan, weten wie waarvoor verantwoordelijk is en blijven kritisch kijken naar wat beter of veiliger kan. De ISO 27001-certificering bevestigt dat onze aanpak ook onafhankelijk is getoetst.
Dat past bij de ontwikkeling die PelserHartman doormaakt. We groeien in ons werk, onze projecten en onze organisatie. En juist bij die groei vinden we het belangrijk om zelf ook te blijven leren en onze manier van werken verder te ontwikkelen. Niet voor niets zijn we ook al enkele jaren ISO 9001 en NEN2580 gecertificeerd.
Knowledge to build on is tenslotte niet alleen wat we onze klanten willen bieden. Het is ook de basis waarop we zelf verder bouwen. De stappen die we rondom informatiebeveiliging hebben gezet, passen daar goed bij.
Goed werk leveren blijft de basis. Dat alles daaromheen goed geregeld is, hoort daar wat ons betreft gewoon bij.
