ISO 27001: je projectdata veilig bij Fuse na interne audit

Fuse Solutions zit midden in het certificeringstraject voor ISO 27001. Deze zomer hebben we daarin een belangrijke stap gezet: de interne audit is met goed gevolg doorlopen. In oktober en november volgt de externe audit, die moet leiden tot het certificaat.

Waarom laten we onze dataveiligheid onafhankelijk toetsen?

Ingenieurs en adviseurs leggen in onze software hun projecten, uren, klantgegevens en inspectieresultaten vast. Die informatie is vaak vertrouwelijk, daarom laten we onafhankelijk toetsen of ze goed beschermd is. Dat geldt voor het totaalpakket op kantoor, voor de Fuse Collect app op locatie en voor de koppelingen met andere systemen.

Waarom ISO 27001 ook jouw bureau raakt

We zien dat steeds meer ingenieursbureaus zich oriënteren op een ISO 27001 certificaat. De aanleiding is vaak dezelfde: overheidsopdrachtgevers vragen er in hun uitvragen voorzichtig naar. Nu volstaat het meestal om te laten zien dat je met de implementatie bezig bent. Wij verwachten dat die eis binnen afzienbare tijd hard wordt en dat je over circa een jaar gecertificeerd moet zijn.

Bij zo'n traject hoort ook de vraag hoe je leveranciers met jouw data omgaan. In je projectsoftware staat gevoelige informatie over de projecten van je klanten, inclusief de communicatie daarover. Werk je met een leverancier die zijn eigen informatiebeveiliging aantoonbaar op orde heeft, dan kun je dat onderdeel van je eigen traject makkelijker onderbouwen.

Zo borgen we dataveiligheid

We hebben dataveiligheid stevig verankerd in onze organisatie en onze software:

• Elke klant heeft een eigen database: de omgevingen zijn per klant volledig gescheiden, zodat jouw gegevens nooit vermengd raken met die van anderen
• Relevante leveranciers van Fuse zijn beoordeeld op dataveiligheid
• Medewerkers werken volgens vaste, veilige protocollen
• Een gehard inlogportaal beschermt de toegang tot jouw omgeving
• Op meerdere niveaus zijn technische en organisatorische maatregelen getroffen, ook voor de koppelingen met andere systemen

Het ISMS processchema op de foto hangt op ons kantoor. Het laat zien welke processen we herhalen, zoals de risicobeoordeling, de interne audit en de directiebeoordeling. Daarnaast testen we onze beveiliging frequent en monitoren we ons systeem doorlopend op verdachte activiteiten.

Efficiënt werken aan projecten, met data die veilig is

Na de externe audit in oktober en november laten we weten hoe het traject is afgerond. Wordt vervolgd!

Wil je weten hoe je bureau er digitaal voor staat? Het Digital Trust Center van het ministerie van Economische Zaken helpt ondernemers hun digitale weerbaarheid te vergroten. En uiteraard denken wij graag met je mee als het om dataveiligheid in projecten gaat: plan een kennismaking of neem contact met ons op.

Deze tekst is opgesteld met behulp van AI.