Volg Software Zaken

Blog informatiebeveiliging

Hoe vraag je ISO 27001 certificatie aan?

Veel organisaties willen een ISO 27001 certificaat, omdat dit gevraagd wordt bij aanbestedingen, of om zo aantoonbaar in controle te zijn. In dit artikel leggen we uit hoe je de certificatie aanvraagt.

Sieuwert van Otterloo

Vier organisaties gecertificeerd voor informatiebeveiliging

Het afgelopen kwartaal hebben vier organisaties hun beleid voor informatiebeveiliging door ICT Institute laten toetsen: Bolesian uit Utrecht, Node 1 en ProctorExam uit Amsterdam en stichting Mommerskwartier gevestigd in Tilburg. Alle vier de organisaties zijn glansrijk geslaagd en hebben een ‘Security Verified’ certificaat ontvangen (foto: Bolesian-directeur Chris van Aert – rechts- ontvangt het certificaat van…

Sieuwert van Otterloo

Voorkomen is beter dan genezen: incidenten in de media

De zorg was afgelopen half jaar veel in het nieuws. Dat ging hoofdzakelijk over corona, maar toch haalden verschillende incidenten rondom informatiebeveiliging en privacy de media. CliĆ«nten en patiĆ«nten verwachten dat hun informatie veilig is; dit geldt even goed voor iedereen die een coronatest af heeft laten nemen. In deze blog zetten we een aantal…

Jelle Hoekstra

BIO en ISO 27001: baseline vs. ISMS

Deze blog gaat over het verschil tussen de Baseline Informatiebeveiliging Overheid (BIO) en ISO 27001. In essentie is de BIO een baseline en ISO 27001 een managementsysteem voor informatiebeveiliging. Verbazingwekkend genoeg wordt nergens in de BIO gedefinieerd wat een ‘baseline’ is en biedt de apart gepubliceerde FAQ helaas geen soelaas. Reden dus om te onderzoeken…

Jelle Hoekstra

Stappenplan en template NTA 7516

We gebruiken allemaal e-mail, maar doe je dat veilig als zorginstelling? Om deze vraag te beantwoorden is de norm NTA 7516 ontwikkeld. Overal waar de lange zin “uitwisseling van ad-hocberichten met persoonlijke gezondheidsinformatie” staat, kan je beter “e-mail” of “chatapplicatie” denken. De norm bevat een hoop eisen voor leveranciers van dit soort IT-diensten. Het gros…

Jelle Hoekstra