ISO-certificering bij Eye-Able

Wat is er precies gecertificeerd? 

We hanteren nu een geïntegreerd beheersysteem dat de eisen van vier normen combineert:

• DIN EN ISO 9001 – Kwaliteitsmanagement

• DIN EN ISO/IEC 27001 – Informatiebeveiligingsbeheer

• DIN EN ISO/IEC 27017 – Informatiebeveiliging voor clouddiensten

• DIN EN ISO/IEC 27018 – Bescherming van persoonsgegevens in cloudomgevingen

In plaats van individuele certificeringen afzonderlijk te beheren, hebben we bewust gekozen voor een uniform systeem.

Als SaaS-aanbieder was het voor ons bijzonder belangrijk om cloudbeveiliging structureel in te bouwen – en niet slechts als een aanvulling op informatiebeveiliging.

De normen 27017 en 27018 bieden hier meer duidelijkheid:
Ze definiëren de verantwoordelijkheden tussen aanbieder en klant en stellen duidelijke richtlijnen vast voor de verwerking van persoonsgegevens in de cloud.

Hoe het auditproces is uitgevoerd 

Het certificeringsproces duurde meerdere maanden en was gestructureerd in drie opeenvolgende fasen. BSI Group beoordeelde verschillende aspecten in detail:

• September 2025 De basis van het geïntegreerde managementsysteem: processen, documentatie, sleutelrollen en verantwoordelijkheden.

• December 2025 Infrastructuur, operationele processen en interfaces met onze belangrijkste diensten en leveranciers.

• januari-maart 2026 Effectiviteit in de dagelijkse bedrijfsvoering – werken risicomanagement, incidentrespons en continue verbetering daadwerkelijk in de praktijk?

Wat dit betekent voor onze klanten 

De certificering biedt concrete voordelen voor de samenwerking met onze klanten en partners:

Kwaliteit, informatiebeveiliging, cloudbeveiliging en gegevensbescherming zijn gecombineerd in één systeem.
De maatregelen worden niet alleen gedocumenteerd, maar ook extern geverifieerd.
Vereisten kunnen op elkaar worden afgestemd op basis van duidelijk gedefinieerde standaarden.

Dit maakt de coördinatie voor veel organisaties aanzienlijk eenvoudiger, met name voor IT-, gegevensbeschermings- en juridische teams.

Vooral in gereguleerde sectoren of de publieke sector vermindert dit de inspanning aanzienlijk:
Veel eisen kunnen direct worden ingevuld op basis van de certificeringen, in plaats van dat ze helemaal opnieuw moeten worden ontwikkeld.

Wat volgt? 

Certificering betekent niet dat het werk is afgerond.
Waar het nu om gaat, is of processen, verantwoordelijkheden en maatregelen standhouden in de dagelijkse praktijk – bijvoorbeeld bij productontwikkeling, samenwerking met dienstverleners of incidentafhandeling.

Dat is precies waar we ons op blijven richten.