Vebego borgt informatieveiligheid met ISO 27001

ISO 27001 is de wereldwijd erkende norm voor informatiebeveiligingsmanagement. De certificering bevestigt dat Vebego risico’s op het gebied van informatiebeveiliging systematisch identificeert, beoordeelt en beheerst. Dit omvat zowel digitale als fysieke maatregelen, zoals toegangsbeheer, bescherming van systemen en bewustwording onder medewerkers. Urgenter dan ooit: ‘Het is geen nice to have meer. Het is een must have geworden.’ 

Dat begint bij het opleiden van collega’s, leggen de Officers uit: ‘We creëren bewustwording en beleid. Het belang van informatieveiligheid moet door iedereen worden gezien, daarom werken wij met het platform SoSafe, daarin zijn verschillende opleidingen beschikbaar die iedereen met een Vebego-account verplicht moet volgen.’

De opleiding gaat er bijvoorbeeld over hoe je spam-mails herkent en voorkomt dat je op slechte links klikt. Daar gaan ook ‘lok-mails’ mee gepaard. Bianca geeft lachend toe: ‘Ik ben zelf in één van die mails getrapt! Er stond dat ik was toegevoegd aan een team en ik klikte erop. Ach, dat geeft alleen maar aan hoe belangrijk het is om scherp te blijven, voor iedereen in de organisatie.’

‘Als je na het werk een hapje wil gaan eten, gaat je laptop gezellig mee’

Het gaat niet alleen over phishing-mails, maar ook over de bescherming van persoonlijke gegevens én over fysieke spullen zoals je telefoon en laptop. Download geen ongeautoriseerde apps op je werktelefoon, je weet niet wat je binnenhaalt. En laat je laptop nooit in je auto liggen, ook niet heel even. Als je na het werk een hapje wil gaan eten, gaat je laptop gezellig mee’. 

Met deze certificering ondersteunen we onze klanten in hun eigen compliance- en auditverplichtingen. Zij kunnen aantonen dat ze samenwerken met een partij die aantoonbaar voldoet aan de internationale normen voor informatiebeveiliging. 

ISO 27001 is geen momentopname, benadrukken de Officers: ‘Informatieveiligheid is geen tijdelijk project, maar een continu verbeterproces. Vebego groeit mee met nieuwe risico’s, technologie en wetgeving.’

Vebego is één van de eerste bedrijven in de branche die dit certificaat behaalt, maar de rest zal snel volgen. ‘De wereld verandert nou eenmaal razendsnel. Vrijwel alles is digitaal. Dat is mooi en snel, maar ook kwetsbaar. We zijn er met zijn allen zo afhankelijk van. We denken dat veel bedrijven op dit moment zoekende zijn naar een veilig antwoord daarop.’  

Het behalen van het ISO 27001-certificaat is geen eindpunt, maar een volgende stap. Informatiebeveiliging vraagt om continue aandacht en verbetering. Vebego blijft zich ontwikkelen om in te spelen op nieuwe risico’s, technologieën en wetgeving. ‘Zo blijven we ook in de toekomst een betrouwbare partner voor onze klanten.’