SonicBee een virtuele organisatie en ISO 27001 gecertificeerd

SonicBee is ISO 27001 gecertificeerd; de kwaliteitsnorm op het gebied van informatiebeveiliging. Dit betekent dat het managementsysteem dat ten grondslag ligt aan onze Advisory en Managed services, zoals SynerBee en NEXIS4-aaS, voldoet aan de ISO-normen.

Het is vermeldenswaardig dat SonicBee gecertificeerd is als “virtuele organisatie”. En het is erg leuk dat de audit organisatie Tüv Nederland dat nu ook erkend met een referentiecase. Dit is namelijk een heel moderne manier van werken, ook voor auditors, en vermindert bepaalde risico’s. We zijn trots op deze erkenning en hopen ook andere organisaties te inspireren met onze aanpak: Geen bureaucratie en toch ISO 27001 gecertificeerd!

Samenvatting Tüv referentiecase:

ISO27001 en virtuele organisaties

“Hoe SonicBee risicomanagement centraal heeft gezet in hun oplossingsgerichte invulling van de norm”

Digitale organisatie SonicBee behaalde een ISO 27001 certificaat met een bijzondere aanpak die aansluit bij de bijzondere structuur van de organisatie. Het adviesbureau heeft geen eigen kantoorpand en geen eigen netwerk, maar kon als ‘virtuele’ organisatie aan de norm voldoen door hun informatiebeveiliging anders in te richten.

De denkwijze die bij de aanpak hoort kwam voort uit de kritische vragen: “Waarom doen we dit?” en “Werkt dit voor de organisatie?” Dit leverde het inzicht op dat aardig wat beveiligingsmaatregelen wellicht best practices zijn waar naar gekeken moet worden, maar dat deze in het specifieke geval van SonicBee (als virtuele organisatie) geen bijdrage leverden aan het verlagen van hun risico’s. De bepalingen in de ISO 27001-norm rondom risicobeoordeling gaven hierin SonicBee de mogelijkheid om deze maatregelen, vooral op het gebied van fysieke en netwerkbedreigingen, dan ook (goed beargumenteerd) niet van toepassing te verklaren.

Download hier de hele Tüv referentiecase!

Over ISO 27001: norm voor informatiebeveiliging

De ISO/IEC 27001 is een internationale norm voor het beheer van informatiebeveiliging. In veel organisaties wordt het belang van informatiebeveiliging flink onderschat. Echter zijn de gevolgen van een gebrek aan informatiebeveiliging ernstig. Zo kan een hack of lek ervoor zorgen dat persoonsgegevens op straat komen te liggen. Volgens de wet is iedere organisatie verplicht om volgens bepaalde regels met persoonsgegevens om te gaan.

De norm beschrijft hoe een organisatie procesmatig met het beveiligen van informatie kan omgaan, met als doel om de vertrouwelijkheid, beschikbaarheid en integriteit van informatie binnen de organisatie zeker te stellen. Denk hierbij aan het beschermen van persoons- en/of bedrijfsgegevens, bescherming tegen hackers en inbraak. Met een ISO 27001 certificering laat een organisatie zien dat het voldoet aan alle eisen rondom informatiebeveiliging. TÜV Nederland is een onafhankelijke certificatie-instelling met een nuchtere en toegankelijke manier van certificeren

Over SonicBee

SonicBee is hét Identity and Access management (IAM) bedrijf dat innovatieve en intelligente management services en business consultancy biedt, waardoor bedrijven slimmer, sneller en veiliger worden. Wij zorgen ervoor dat alles en iedereen binnen uw omgeving op een veilige, compliant en slimme manier toegang heeft tot informatie.

We dagen de bestaande markt uit door op een nieuwe manier naar identiteiten en data te kijken. SonicBee biedt intelligente toegangsoplossingen, advies en implementaties, gericht op het vergroten van de cybersecurity van onze samenleving en het creëren van bedrijfswaarde.