"Dit maakt Ziezodan beter én professioneler"
Ziezodan is officieel ISO 27001-gecertificeerd, een belangrijke mijlpaal op het gebied van informatiebeveiliging. Deze certificering gaat verder dan cybersecurity: het draait om het beschermen van álle informatie, zowel digitaal als op papier.
Van nulmeting tot certificaat
Het traject van Ziezodan begon begin 2025 met een nulmeting door PTO Consultancy. Het resultaat van deze nulmeting: de belangrijkste processen en de beveiliging van het platform waren al goed geregeld. Wat nog ontbrak was een duidelijke visie op apparaatbeheer, continuïteit en een formeel informatiebeveiligingsbeleid.
Vanaf februari werd er daarom intensief gewerkt aan een uitgebreid en praktisch beleid, inclusief risicoanalyses, jaarplannen en procedures. “Meer dan 80% van de maatregelen die we voor de norm moesten nemen, maakt ons bedrijf ook écht beter,” zegt Sven Alferink, Product & Innovatie Manager bij Ziezodan.
{{quote: sven-alferink}}
Praktisch, concreet en toepasbaar
Het beleid is praktisch en concreet opgesteld, zodat iedereen binnen de organisatie ermee kan werken. Het omvat onder meer HR-processen, apparaatbeheer, toegangsbeveiliging en het gebruik van AI. Zo is vastgelegd welke informatie wel en niet gedeeld mag worden met AI-tools en met welke tools Ziezodan werkt. Nieuwe medewerkers ontvangen het beleid bij indiensttreding en ondertekenen dit.
Implementatie en audits
Na het opstellen van het beleid volgde de implementatie in de praktijk. Een belangrijk onderdeel hiervan was het beoordelen van meer dan vijftig leveranciers die betrokken zijn bij de informatiebeveiliging van Ziezodan.
Na afronding van de implementatie volgden twee auditrondes: een documentatie controle van het informatiebeveiligingsmanagementsysteem en een praktijkaudit om te toetsen of er daadwerkelijk wordt gewerkt volgens het vastgestelde beleid. Het resultaat? Nul afwijkingen tijdens de volledige initiële audit, een zeldzame prestatie.
Waarom het loont
ISO 27001 levert Ziezodan niet alleen een boost in professionaliteit, maar biedt ook voordelen bij aanbestedingen en in klantrelaties. Sven Alferink: “Zie ISO 27001 als een kans om je organisatie beter te maken, niet als een verplichting. Houd het eenvoudig en praktisch, dan gaat het écht leven in je bedrijf.”
Ziezodan laat zien dat een slimme, gestructureerde aanpak van informatiebeveiliging niet alleen een norm is om te behalen, maar een strategische stap vooruit voor de hele organisatie.
Meer weten? Neem contact op met Sven Alferink
“Meer dan 80% van de maatregelen die we voor de norm moesten nemen, maakt ons bedrijf ook écht beter.”
Onze bedrijven
