WeSeeDo officieel ISO 27001-gecertificeerd

Informatiebeveiliging is een essentieel onderdeel van moderne dienstverlening. Steeds meer organisaties kiezen daarom voor de internationale norm ISO 27001. WeSeeDo behaalde dit certificaat in mei 2019 en toont daarmee aan dat informatiebeveiliging en privacy structureel zijn verankerd.

Het certificeringstraject

Het traject naar certificering werd besproken in een interview met BG Magazine, hét platform voor bedrijfsgezondheid. Iebele Otten en Peter de Geus gaven daarin inzicht in de verschillende stappen die WeSeeDo doorliep:

• Interne audit: toetsing van de eigen processen en risico’s.
  
• Externe audit: onafhankelijke beoordeling door een geaccrediteerde partij.
  
• Bewustwording: medewerkers actief betrekken om kennis en naleving te waarborgen.
  

Deze aanpak zorgt ervoor dat informatiebeveiliging niet slechts een papieren norm is, maar een vast onderdeel van de organisatiecultuur.

Officiële certificering

Op 25 mei 2019 werd WeSeeDo officieel gecertificeerd door DNV Business Assurance B.V., een geaccrediteerde instelling. Daarmee voldoet de organisatie aantoonbaar aan de ISO/IEC 27001:2013-norm.

Naast deze certificering voldeed WeSeeDo al aan de NEN 7510-norm voor informatiebeveiliging in de zorg en aan de vereisten van de AVG. Het certificaat is bovendien digitaal vastgelegd in de blockchain van DNV. Dankzij een unieke QR-code kan iedereen eenvoudig controleren of het document echt en geldig is.

Belang voor Arbodiensten

Voor Arbodiensten is samenwerking met een ISO 27001-gecertificeerde leverancier vanaf 1 januari 2020 verplicht. Dit is vastgelegd in de Staatscourant van 5 december 2018 (paragraaf 7.5.3, onderdeel 5). Artsen en arbodiensten dragen immers directe verantwoordelijkheid voor de bescherming van privacy en vertrouwelijke gegevens.

Let op: alleen certificaten die zijn afgegeven door een geaccrediteerde certificerende instelling (CI) zijn rechtsgeldig. De Raad van Accreditatie (RvA) ziet toe op deze accreditatie.

Transparantie en vertrouwen

Door te voldoen aan ISO 27001 en aanvullende normen biedt WeSeeDo zekerheid aan klanten en partners. Het digitale certificaat met QR-verificatie maakt controle eenvoudig en versterkt het vertrouwen in de dienstverlening.

Conclusie

Het behalen van het ISO 27001-certificaat bevestigt dat informatiebeveiliging en privacy structureel zijn ingebouwd in de werkwijze van WeSeeDo. Daarmee is de organisatie voorbereid op een toekomst waarin beveiligde digitale communicatie steeds belangrijker wordt.

Meer weten?

Wil je meer weten over hoe WeSeeDo veilige digitale communicatie mogelijk maakt? Plan een gratis demo of neem contact op via info@weseedo.nl.