Informatiebeveiliging

OTYS behaalt ISO 27001 certificering met KAM Consultants

OTYS Recruiting Technology, ontwikkelaar van recruitment software, helpt bedrijven die dagelijks te maken hebben met een groot aantal vacatures en sollicitanten. Hun software zorgt ervoor dat het recruitmentproces gestructureerd en efficiënt verloopt, terwijl het ook rekening houdt met de persoonlijke kant van solliciteren voor kandidaten.

Nis2 richtlijn

Begin dit jaar is in de EU de NIS2 richtlijn in werking getreden. In de afgelopen jaren zijn het aantal cyberrisico’s sterk vergroot en vinden er steeds meer cyberaanvallen plaats. De EU heeft daarom besloten om de NIS2 richtlijn te ontwikkelen en de wetgeving verder aan te scherpen. Momenteel wordt de NIS2 vertaald naar een nationale wetgeving (NIB2). Het is wel belangrijk om nu al de eerste stappen te zetten en te voldoen aan de eisen die wel al bekend zijn. In dit artikel vertellen we meer over de NIS2 en leggen we je uit wat dit  voor jou betekent.

ISO 27001 Audit Checklist

De ISO 27001 audit maakt een groot deel uit van het certificeringsproces. De audit omvat een interne en externe beoordeling van het managementsysteem. Tijdens de ISO 27001 audit wordt de organisatie beoordeeld op de eisen van de ISO 27001 norm met als uitgangspunt: continue verbetering. In deze tijd, waarin cyberaanvallen en datalekken steeds vaker voorkomen, speelt de ISO 27001 audit een grote rol bij het waarborgen van een effectieve informatiebeveiliging. In dit artikel lees je meer over de interne en externe audit ISO 27001 en de voordelen die een ISO 27001 certificering met zich meebrengt.

ISO 27001:2022 Gepubliceerd

Eind oktober is ISO 27001:2022, de nieuwe update van ISO 27001, gepubliceerd. Waarom de eisen van de norm zijn aangepast, wat er is gewijzigd en wat dit voor jouw organisatie kan betekenen, leggen we je uit in dit artikel.

NEN 7510 verplicht voor ziekenhuizen

Eind 2023 is het voor ziekenhuizen verplicht om aantoonbaar te voldoen aan de NEN 7510. De NEN 7510 certificering heeft betrekking op de informatiebeveiliging van ziekenhuizen, de norm houdt zich gedeeltelijk bezig met de continuïteit van informatiesystemen. In de NEN 7510 zijn richtlijnen opgenomen die ervoor zorgen dat ICT-storingen voorkomen kunnen worden en hoe in een voorkomend geval de invloed van de storing op de patiënten en het ziekenhuis geminimaliseerd blijft.

ISO 27001: nieuwe versie

Onlangs is een nieuwe versie van ISO 27002 geïntroduceerd waarin behoorlijk wat wijzigingen zijn doorgevoerd. In ISO 27001 is de welbekende Annex A opgenomen met alle maatregelen die in ISO 27002 genoemd worden. Logisch gevolg van de nieuwe versie van ISO 27002 is dan ook een nieuwe versie ISO 27001.

Het belang van informatiebeveiliging

Het belang van goede informatiebeveiliging werd in de afgelopen weken weer eens pijnlijk duidelijk. Een zekere mevrouw met een best belangrijke opdracht moest inderhaast haar organisatie verlaten na een positieve corona-test. Tot zover begrijpelijk. Echter, de mevrouw vergat – in haar haast? – het papiertje met daarop belangrijke, nog niet voor publicatie bestemde, informatie in een mapje te doen of überhaupt om te draaien waardoor veel gevoelige informatie op straat kwam te liggen. Tot overmaat van ramp ook nog voor het oog van de gehele Nederlandse pers waardoor de gevoelige informatie in no-time via social media onze huiskamers binnen zeilde.  

Waarom een ISO 27001 Certificering Halen?

Klanten vragen meer zekerheid over de veiligheid van hun gegevens. Het beschermen van (klant)data wordt daardoor steeds belangrijker. Vooral in de IT is dit dagelijks aan de orde, maar ook in andere branches wordt de vraag steeds dringender. In dit artikel leggen we uit waarom het behalen van de ISO 27001 certificering verstandig is.

Privacywet en AvG

Vanaf 25 mei 2018 geldt een nieuwe privacywetgeving in de gehele EU, genaamd Algemene Verordening Gegevensbescherming (AVG) ofwel General Data Protection Regulation (GDPR). De Wet Bescherming Persoonsgegevens (WBP) komt hiermee te vervallen.