Met een groeiend klantenbestand en de toenemende vraag naar kwaliteitsborging (ISO 27001 certificering), besloot OTYS haar processen verder te professionaliseren. Door de stijgende dreiging van cybercriminaliteit werd het belang van dataveiligheid nóg groter. Hoewel OTYS al een SOC 2 Type 1 certificering had, wilden ze hun kwaliteit verder verbeteren en aan de verwachtingen van hun klanten voldoen.
In dit interview vertelt Bastiaan Brans, Chief Product Officer bij OTYS, over zijn ervaring met het certificeringstraject en de samenwerking.
Waarom KAM Consultants?
MySolution, de moedermaatschappij van OTYS, had eerder al veel positieve ervaringen met KAM Consultants waardoor er niet gezocht hoefde te worden naar een partij. De keuze voor KAM Consultants was dan ook snel gemaakt.
Met frisse moed aan de slag!
Gedurende het certificeringstraject ondersteunden wij OTYS bij:
- Het uitvoeren van een GAP-analyse;
- Opzetten van het managementsysteem;
- De processen in kaart brengen;
- Implementeren van de ISO 27001;
- Interne audits uitvoeren;
- Het team voorbereiden op de externe audit
Het Certificeringstraject: Volledig ontzorgd
OTYS koos voor een intensief begeleidingstraject, wat hen vele voordelen bood. Zo werden ze volledig ontzorgd, en konden ze zich blijven focussen op hun kernactiviteiten.
Op basis van een GAP-analyse werd een managementsysteem ontwikkeld, waarin bestaande documentatie werd geïntegreerd en aangevuld met nieuwe onderdelen. Dit systeem bood een gestructureerde aanpak voor de processen.
Bastiaans uitte zijn enthousiasme over het traject en de manier waarop we te werk gingen: ‘Dankzij de persoonlijke benadering van KAM hebben we de bestaande situatie grondig onder de loep genomen. Alles wat al goed ging, hebben we behouden en vastgelegd. Was iets nog niet gedocumenteerd of werkte een werkwijze niet optimaal? Dan hebben we daar samen kritisch naar gekeken en waar nodig verbeteringen doorgevoerd. Dit creëerde intern draagvlak en heeft ervoor gezorgd dat de audits zeer positief verliepen.’
‘Een bijzonder traject’
‘KAM werd echt een sparringpartner voor ons, we hebben samen kunnen kijken naar welke controlemechanismen we in konden bouwen, hoe we zaken konden verbeteren en welke stappen we als bedrijf nog kunnen maken. Dat was voor mij wel heel bijzonder aan het traject,’ aldus Bastiaan.
Zo werden de kwaliteit en veiligheid van de processen op het gebied van informatiebeveiliging gewaarborgd. De processen waren niet alleen goed gedocumenteerd, maar ook effectief beheerd.
Alles in lijn met de vereisten voor ISO 27001:2023
Om zeker te weten dat alle processen en documentatie aan de eisen van ISO 27001 voldeden, werd de implementatie afgesloten met een interne audit, uitgevoerd door KAM Consultants. Dit gaf OTYS de kans om eventuele tekortkomingen aan te pakken voordat de externe audit plaatsvond.
Dankzij de combinatie van een gestructureerde aanpak, goede documentatie, intensieve begeleiding én de intrinsieke motivatie van OTYS hebben zij tevens veel positieve feedback van de externe auditoren ontvangen.
Samen naar het beste resultaat!
De schouders zijn er overduidelijk onder gezet, en met succes is het ISO 27001:2023 behaald! Bastiaan spreekt vol lof over de begeleiding van KAM Consultants: ‘Het contact was heel erg positief, ze komen heel erg kundig en ervaren over. Dat is vooral fijn als je er zelf helemaal geen verstand van hebt.’
Een vervolgtraject?
Ja, zeker! Ook na het behalen van hun certificaat zijn wij actief betrokken. Voor OTYS nemen we de rol van Security Officer op ons en beheren we het volledige ISO 27001-managementsysteem. We zorgen voor het onderhoud van het systeem, voeren interne audits uit, en denken mee bij incidenten om te waarborgen dat ze jaarlijks gecertificeerd blijven. We zijn aanwezig bij de audits en zijn altijd bereikbaar om te sparren over specifieke vraagstukken op het gebied van informatiebeveiliging.
Ook certificeren?
En heb je hulp nodig bij de begeleiding hiervan? KAM Consultants ondersteund met passende begeleiding bij de implementatie van een norm. Of je nu extra coaching zoekt om zelf een expert te worden op een norm, of een betrouwbare partner zoekt die het volledig uit handen neemt; samen met onze KAM-pioenen raak je gegarandeerd gecertificeerd! Aarzel niet en neem vrijblijvend contact op!
Benieuwd naar nog meer succesverhalen?
Blijf up-to-date: schrijf je in voor onze nieuwsbrief onderaan de pagina en volg ons op LinkedIn!
