De internationale certificeringsinstantie BSI heeft Nextens het ISO/IEC 27001 certificaat toegekend. Deze certificering vormt de standaard voor internationale informatie beveiligingsmanagement systemen (ISMS) en laat zien dat een bedrijf alle benodigde maatregelen heeft getroffen om onder andere data, klantgegevens en bedrijfsgevoelige informatie (van klanten) zo goed mogelijk te beschermen.
Onze steeds digitaler wordende economie biedt veel kansen. Niet alleen voor bedrijven, maar ook voor cybercriminelen. Zo toont een rapport van LexisNexis Risk Solutions een forse toename van (pogingen tot) online fraude. Het aantal online fraudedreigingen geïnitieerd door mensen nam tussen 2021 en 2022 met maar liefst 56% toe, het aantal geïnitieerd door bots met 27%.
Databeveiliging en privacy
Het dragen van het ISO 27001:2022 keurmerk toont dat een bedrijf goed beveiligd is tegen potentiele datalekken en voldoet aan alle relevante wet- en regelgeving rondom privacy en databeveiliging. Hierdoor is de kans op een veiligheidsincident aanzienlijk kleiner. Mocht zich onverhoopt toch een veligheidsincident voordoen, is de impact bij ISO-gecertificeerde bedrijven kleiner dan bij bedrijven zonder deze certificering vanwege snellere identificatie en reactietijd. Een bijkomend voordeel is dat de ISO richtlijnen vragen om gestandaardiseerde processen rondom het opslaan en beveiligen van gegevens. Dit zorgt voor een hoge mate van efficiëntie binnen het bedrijf.
In de afgelopen jaren voerde Nextens al een aantal belangrijke verbeteringen rondom informatiebeveiliging en privacy door. Zo koos het team voor een cloud-oplossing die alleen in de EU wordt gehost, zijn alle applicaties dubbel uitgevoerd en worden er uitgebreide back-ups van klantdata gemaakt. Ook gebruikt Nextens een sterk versleutelingsbeleid, waarmee gegevens extra veilig worden opgeslagen.
” De veiligheid van onze klantgegevens en –data staat voorop in alles wat we doen. “
Vertrouwen
Juliette Goetzee, Managing Director van Nextens: “De veiligheid van onze klantgegevens en –data staat voorop in alles wat we doen. Het is van belang dat elk team volgens de ISO-normen werkt. Dit geldt niet alleen voor onze developers, die veilige software bouwen waarin data wordt verwerkt, maar voor iedere collega. Het gaat namelijk ook om ogenschijnlijk eenvoudigere zaken als het integer omgaan met contactgegevens en het niet toelaten van vreemden op de werkvloer. Het verkrijgen van de wereldwijd erkende ISO/IEC 27001 certificering is een kroon op ons werk op dit gebied en onderstreept dat het vertrouwen dat klanten ons al jaren geven gegrond is.”
Denelise L’Ecluse, Managing Director Assurance – Continental Europe van BSI: “Het wereldwijde digitale landschap is in verandering, waarbij de meest belangrijke bedrijfsonderdelen zich steeds vaker in de cloud bevinden en digitaal zijn. Een ISO/IEC 27001 certificering laat zien dat Nextens alle benodigde stappen heeft doorlopen om zichzelf zo goed mogelijk te beschermen tegen online dreigingen en dat de informatiebeveiliging in lijn is met ‘best practices’ van over de hele wereld. In een wereld die zich in een technologische transitie bevindt, is het focussen op digitaal vertrouwen cruciaal. BSI feliciteert Nextens dan ook met deze prestatie.”
Continue monitoring en controles
Nextens werkt samen met consultants van Teamwork IMS, gespecialiseerd in het begeleiden van bedrijven in certificeringstrajecten. Rebecca Ditchburn, Teamwork IMS: “Vanaf het begin van onze samenwerking was het duidelijk dat Nextens sterke controles rondom informatieveiligheid hanteert en een hoge mate van bewustzijn van dataveiligheid had. Samen hebben we gewerkt aan het implementeren van een ISMS dat gecertificeerd is door een UKAS geaccrediteerde organisatie. Hierdoor is Nextens in staat om hun veiligheid continu te monitoren en meten, ondanks dat de risico’s op het gebied van informatiebeveiliging toenemen. Zo kunnen zowel de organisatie als de technologische ontwikkelingen blijven groeien. Het was geweldig om met zo’n dynamisch en enthousiast team te werken en te zien hoe gedreven het team is om informatiebeveiliging binnen de gehele organisatie te integreren.” Nextens blijft samenwerken met Teamwork IMS om continu te blijven voldoen aan alle standaarden en jaarlijkse controles.
Vragen over deze certificering? Neem gerust contact met ons op!