{"id":5166,"date":"2019-05-13T14:31:33","date_gmt":"2019-05-13T12:31:33","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=5166"},"modified":"2025-06-19T13:29:34","modified_gmt":"2025-06-19T11:29:34","slug":"compliance-certificeringen-nut-noodzaak-of-lege-huls","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/compliance-certificeringen-nut-noodzaak-of-lege-huls\/","title":{"rendered":"Compliance certificeringen: nut, noodzaak of lege huls?"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t13 mei 2019\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Compliance certificeringen: nut, noodzaak of lege huls?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Certificeringen en standaarden\u2026 er zijn er nogal wat: ISO27001, ISAE3402, SOC2, ISO9001, ISO14001 BIR & BIG, Nen7510, PCI, en zo kunnen we wel even doorgaan. Stuk voor stuk belangrijke standaarden die aangeven hoe processen ingericht dienen te worden en de kwaliteit van diensten waarborgen. Voor bepaalde doelgroepen, zoals de financi\u00eble of publieke sector, is het door wet- en regelgeving een absolute \u2018must\u2019 om hieraan te voldoen. Daarmee is het vaak ook direct een kwalificatienorm voor de leveranciers aan deze sectoren: ontbreekt de certificering dan doe je niet mee. De certificeringen lijken hierdoor bijna een doel op zich. Maar het tegendeel is waar; het dwingt een organisatie na te denken over de manier van werken en het nemen van de juiste maatregelen, en het verhoogt de kwaliteit.<\/p>

De kunst is om dergelijke normen voor je te laten werken en in de gaten te houden dat je daarmee niet bureaucratisch wordt of inboet op flexibiliteit: er moet voldoende ruimte zijn voor interpretatie en invulling. Een mooi voorbeeld vind ikzelf de Code voor Informatiebeveiliging (ISO27001). Deze schrijft voor dat je beveiligingsmaatregelen moet nemen zonder te duiden \u2018hoe\u2019 je dat dient te realiseren. Het is daarmee sinds jaar en dag een uitstekende checklist. Wordt deze aangevuld met de ISAE3402, waarmee je de inrichting van alle bedrijfsprocessen beschrijft, dan is dat een zeer sterke combinatie: met de ISO27001 voldoe je aan de beveiligingsmaatregelen en voor de ISAE3402 leg je uit hoe je dat doet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cAlles staat en valt met de manier waarop je als organisatie met dergelijke normeringen omgaat.\u201d<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Betrek je medewerkers bij het proces en ben bevindingen voor<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Voor medewerkers is het nut ervan niet altijd evident: zij willen gewoon hun werk kunnen doen, liefst zonder enige beperking. Maar wanneer je hen betrekt bij het proces en hen meeneemt in het \u2018waarom\u2019 achter dit soort normen, wordt het een interne drijfveer: we worden er allemaal beter van! Dan gaat het meteen opleveren voor zowel de klant als de organisatie zelf: meer bewustzijn bij de medewerkers, de juiste maatregelen binnen de organisatie en een betere dienstverlening aan de klant. Hulde dus aan de collega\u2019s die dag en nacht Security & Compliancy ademen. Zij worden vaak gezien als de luis in de pels, maar zorgen ervoor dat collega\u2019s maatregelen nemen, organisaties blijven verbeteren en aan klanten en auditors tonen\u2026 dat het werkt!<\/p>

Externe auditors vervullen hun eigen rol: ze vinden altijd wel \u2018iets\u2019 en helpen zo jaar in jaar uit om de kwaliteit van de dienstverlening te verbeteren en te versterken. Zij zijn op hun beurt de luizen in de pels van de Security & Compliancy officers. De uitdaging van de afdeling Security & Compliance zit \u2018m erin de bevinding voor te zijn. Zij zijn een solide onderdeel van het complete kwaliteitssysteem van een organisatie.<\/p>

Alles staat en valt dus met de manier waarop je als organisatie met dergelijke normeringen omgaat, ze implementeert, je medewerkers betrekt en deze manier van werken in je organisatie adopteert.<\/p>

Bij Solvinity hanteren we het principe \u2018Security by Design\u2019. Dat houdt in dat \u2018alles\u2019 wat we doen voor onze klanten in het licht van security staat. Van toegang tot het datacenter tot die van de systemen. Van simpele wijzigingen tot een volledig nieuw IT-architectuurontwerp. Of het nu in de public, private of hybrid cloud staat en of het nu om toegang bij de voordeur of het afhechten van de achterdeur gaat. Dat maakt dat security in ons DNA zit, vanaf het begin tot het eind. Met dezelfde precisie kijken we naar compliancy. We slagen met vlag en wimpel voor onder andere KPMG- en BSI Management-audits en zijn gecertificeerd in meerdere velden.<\/p>

Dus, die certificeringen:
Nut?
<\/b>Jazeker: het dwingt een organisatie en haar medewerkers compleet en zorgvuldig te zijn in de manier van werken.<\/p>

Noodzaak?
<\/b>Jazeker: het biedt de voorwaarden om de kwaliteit naar je (eind)klant te waarborgen.<\/p>

Lege huls?
<\/b>Zeker niet: de kracht zit in de constante kwaliteitsverbetering!<\/p>

Solvinity\u2019s meest belangrijke certificeringen en standaarden zijn ISAE3402 \/ SOC2, ISO \/ IEC27001, ISO14001: 2004 en ISO 9001: 2015.<\/i><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tmeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n