Van noodzaak naar bewuste professionalisering
Voor TopTaal begon het traject richting ISO 27001 als een logische stap in de verdere professionalisering van de organisatie. Wat eerst nog geen afgebakend project was, groeide al snel uit tot een duidelijke ambitie: informatiebeveiliging structureel, aantoonbaar en toekomstbestendig inrichten.
Gaandeweg werd duidelijk dat ISO 27001 niet alleen gaat over voldoen aan eisen. Het helpt je vooral om overzicht, controle en vertrouwen te creëren. Intern, maar ook richting klanten, partners en andere stakeholders.
De beginsituatie: wel maatregelen, maar weinig samenhang
Voor de start met ISO 27001 was informatiebeveiliging binnen TopTaal zeker aanwezig. Er werden al maatregelen genomen en er was aandacht voor privacy en veiligheid. Toch was de aanpak vooral gefragmenteerd.
“We deden dingen naar beste weten, maar niet echt gestructureerd.”
Er waren al belangrijke onderdelen ingericht, zoals AVG-naleving, ICT-beheer op apparatuur en basismaatregelen voor beveiliging. Wat ontbrak, was een samenhangend geheel waarin processen, verantwoordelijkheden en controles duidelijk waren vastgelegd.
“We hadden niet goed in beeld wat iedereen precies deed en of dat volgens de regels ging.”
De uitdaging zat dus niet in het ontbreken van maatregelen, maar in het ontbreken van structuur, borging en aantoonbaarheid.
Van blanco start naar vertrouwen
Omdat ISO 27001 voor TopTaal grotendeels nieuw terrein was, koos de organisatie bewust voor externe begeleiding.
“We hadden echt geen idee wat al die ISO-eisen inhielden.”
TopTaal ging op zoek naar een partner die het volledige traject kon begeleiden: van het opzetten van het managementsysteem tot en met certificering.
“We hebben online gezocht naar een partij die dit volledig kon begeleiden.”
De keuze voor KAM Groep werd niet alleen bepaald door inhoudelijke kennis. Vooral de klik en het vertrouwen gaven de doorslag.
“We gingen er eigenlijk blanco in, maar de klik en het vertrouwen waren doorslaggevend.”
Dat vertrouwen was belangrijk, juist omdat je als organisatie aan het begin nog niet precies weet wat er op je afkomt.
Van stroef begin naar duidelijke structuur
In het begin voelde de norm nog abstract. Naarmate het traject vorderde, werd steeds duidelijker wat ISO 27001 in de praktijk betekent.
“We werden echt meegenomen in het proces.”
KAM Groep hielp om de norm stap voor stap te vertalen naar de dagelijkse werkzaamheden van TopTaal. Dat gebeurde met heldere uitleg, praktische voorbeelden, begeleiding op locatie en een gestructureerde opbouw van documentatie.
“Toen gingen we het echt snappen en werd het ook eigen.”
Dat is een belangrijk kantelpunt in ieder ISO-traject. Een managementsysteem werkt pas echt als je niet alleen documenten hebt, maar ook begrijpt waarom ze er zijn en hoe je ermee werkt.
Van implementatie naar eigenaarschap
Inmiddels is ISO 27001 stevig verankerd binnen TopTaal. De rol van KAM Groep is daardoor verschoven van implementatiebegeleiding naar onderhoud, optimalisatie en het scherp houden van de organisatie.
De samenwerking bestaat nu vooral uit kwartaaloverleggen, het bewaken van de voortgang en ondersteuning bij verbeteringen.
“KAM is nu vooral een stok achter de deur om ermee bezig te blijven.”
Tegelijkertijd groeit het interne eigenaarschap. TopTaal maakt het systeem steeds meer eigen en past het actief toe in de praktijk. Daarmee blijft ISO 27001 niet beperkt tot beleid of auditmomenten, maar wordt het onderdeel van de dagelijkse manier van werken.
Resultaat: meer grip, overzicht en vertrouwen
De impact van het traject is duidelijk zichtbaar. Processen zijn nu vastgelegd, gestructureerd en beter beheersbaar. Daardoor kan TopTaal aantonen hoe informatie wordt verwerkt, gedeeld en beveiligd.
“Het is intern gewoon veel beter geregeld.”
Het managementsysteem geeft houvast bij dagelijkse werkzaamheden en bij keuzes rondom data, privacy en informatiebeveiliging. Je weet beter wat er moet gebeuren, wie waarvoor verantwoordelijk is en hoe je risico’s beheerst.
Bewustzijn als grootste winst
Een van de belangrijkste resultaten is het gegroeide bewustzijn binnen het team. Medewerkers denken actiever na over informatiebeveiliging en stellen vaker zelf vragen.
“Medewerkers stellen nu zelf vragen: “mag dit wel, kan dit wel?””
Daarmee is informatiebeveiliging niet langer alleen iets van beleid, directie of IT. Het wordt onderdeel van het dagelijkse werk.
Ook tijdens audits werd dat zichtbaar. Medewerkers konden processen goed toelichten, keuzes werden bewuster gemaakt en risico’s werden sneller herkend. Daarnaast merkt TopTaal dat ook gebruikers en cursisten bewuster omgaan met hun gegevens en vaker vragen stellen over privacy en beveiliging.
Vooruitkijken: blijven ontwikkelen
TopTaal ziet informatiebeveiliging niet als een eenmalig project, maar als een continu ontwikkelproces. De komende periode ligt de focus op verdere professionalisering van processen, de implementatie van NIS2 en het ontwikkelen van beleid rondom AI.
“We willen blijven doorontwikkelen en vooruit blijven lopen.”
Door actief bezig te blijven met nieuwe risico’s en ontwikkelingen, zorgt TopTaal ervoor dat het managementsysteem relevant blijft. Niet alleen voor certificering, maar vooral voor de organisatie zelf.
Een samenwerking met een stevige basis
De samenwerking met KAM Groep wordt positief ervaren, vooral door de intensieve begeleiding in de beginfase en de ondersteuning na certificering.
“Het is fijn dat je na certificering ook nog ondersteuning houdt.”
Voor TopTaal zit de waarde vooral in de combinatie van volledige begeleiding, praktische ondersteuning en blijvende aandacht voor onderhoud en verbetering. Tegelijkertijd is er ruimte om feedback te geven, zodat de samenwerking steeds beter blijft aansluiten op wat de organisatie nodig heeft.
Van norm naar groei
Wat begon als een stap richting meer structuur, is voor TopTaal uitgegroeid tot een stevige basis voor informatiebeveiliging. Door processen te formaliseren, bewustzijn te vergroten en eigenaarschap te creëren, heeft de organisatie meer grip gekregen op informatie, risico’s en verantwoordelijkheden.
ISO 27001 is daarmee geen los certificaat, maar een manier om professioneel, aantoonbaar en toekomstgericht te werken. Precies zoals KAM Groep het ziet: van norm naar groei.
