CoolProfs
Al ruim 3 jaar ondersteunen wij CoolProfs op het gebied van Informatiebeveiliging. QSN heeft de softwareontwikkelaar en OutSystems Partner in 2018 geholpen bij de inrichting van zijn managementsysteem. Sindsdien pronkt het ISO 27001 certificaat aan de muur en komen onze Consultants jaarlijks over de vloer voor interne audits, de management review en andere verbeteracties. We spreken Marco Burggraaff, Principle Consultant bij CoolProfs en William Kulk, Consultant bij QSN over dit traject.
'Een partner had positieve ervaringen met QSN'
‘Steeds vaker vroegen onze klanten naar ISO 27001. Uiteindelijk werd het gewoon een harde eis. Ook kregen we in 2018 te maken met de nieuwe privacywetgeving AVG. Het werd tijd om extern te bewijzen dat we onze zaken rondom Informatiebeveiliging goed op orde hadden’, vertelt Marco.
‘Eerst gingen we zelf met de inrichting van het managementsysteem aan de slag. Ik heb de hele ISO norm gelezen en uitgepluisd. Al snel kwamen we tot de conclusie dat we voor de praktische vertaalslag wel wat expertise en begeleiding konden gebruiken. Via een partner van ons kwamen we uit bij QSN, de klik was er en de keuze was toen snel gemaakt.’
'Met vlag en wimpel'
Marco: ‘Een aantal maanden later hadden we de basis op orde. De risico’s en processen waren uitgewerkt, alle normeisen geïntegreerd. Onze medewerkers werden ook betrokken, hier was veel aandacht voor. Dit is belangrijk omdat onze Consultants voornamelijk in teamverband op locatie bij de klant werken. We hebben onze Code Guide uitgebreid en informatiebeveiliging en privacy by design daar gelijk in verweven. De Code Guide zorgt voor een eenduidige werkwijze met een controlemechanisme zodat we ook daadwerkelijk werken zoals afgesproken. Tijdens de interne audits zijn de laatste puntjes op de i gezet. Vervolgens kon de certificerende instelling worden uitgenodigd. We zijn met vlag en wimpel voor het ISO 27001 certificaat geslaagd!’
'Blijven verbeteren'
CoolProfs CEO Camilla Ramberg is tevreden met de inzet van QSN: ‘Het ISO 27001 traject was voor ons vooral een professionaliseringslag. Veel zaken deden we impliciet al wel, deze zijn nu expliciet op papier gezet. Denk bijvoorbeeld aan het classificeren van documenten en het opstellen van beleidstukken rondom mobiele devices en het inwerktraject van nieuwe medewerkers. Fijn dat de basis nu op orde is en dat QSN ons helpt continu up-to-date te blijven op dit vlak. Informatiebeveiliging is top of mind in alle lagen van onze organisatie.’
William: ‘In de afgelopen jaren is CoolProfs blijven verbeteren. Het is natuurlijk een automatiseringsclub, dus zij hebben eigen slimme tools gebouwd.’ Marco gaat verder: ‘Onze Cool Compliance tools hebben alle Exceldocumenten vervangen. De tools maken het registreren van bewijslast een stuk makkelijker en efficiënter. Ook hebben we belangrijke processen met elkaar verbonden. Denk aan wijzigingen in wet- en regelgeving met onze risicoanalyse.’
'Bewust bekwaam'
William: ‘Het is mooi om te zien dat CoolProfs nu bewust bekwaam is. Ook het Management Team is oprecht betrokken bij het ISO 27001 certificaat. Zij zien Informatiebeveiliging niet als een moetje en willen zich continu verbeteren op dit vlak.’
Marco: ‘De samenwerking met QSN ervaren wij als heel prettig. Natuurlijk is de regelmatige komst van de Consultants een goede stok achter de deur. Door de objectieve blik worden tijdens deze bezoeken altijd weer optimalisatiepuntjes geconstateerd. Ook worden we door QSN proactief geïnformeerd over ontwikkelingen. Bijvoorbeeld met klantevents, trainingen en nieuwsbrieven.’
‘Nieuwe dienstverlening’
‘In 2021 gaan we onze dienstverlening verder uitbreiden. Maatwerkapplicaties die we bijvoorbeeld voor een gemeente ontwikkelen, willen we breder aanbieden bij andere gemeenten. Wij nemen het volledige platform voor onze rekening en ontnemen alle zorgen. De betreffende gemeente hoeft de applicatie alleen maar te gebruiken. Op deze manier wordt onze dienstverlening ook voor kleinere gemeenten interessant. QSN helpt ons de komende maanden bij de uitbreiding van onze scope. Omdat we deze uitbreiding direct conform de ISO 27001 eisen oppakken, helpt dit om deze nieuwe dienstverlening direct goed en professioneel in te richten’, aldus Marco. ‘In de zomer van 2021 gaat CoolProfs op voor hercertificatie. Ik zie dat vol vertrouwen tegemoet!’ sluit William af.
Mogen we jouw organisatie ook helpen met het opzetten en verbeteren van managementsystemen ? Neem contact met ons op!
ContactGerelateerde referenties
Bekijk alle
Afgelopen zomer heeft 4Consult de overstap gemaakt van een papieren handboek naar een digitaal managementsysteem in SharePoint. We zijn nieuwsgierig waarom 4Consult deze stap heeft gezet en wat het in de praktijk allemaal oplevert.
SIM is een softwarebedrijf en houdt van de gedegen voorbereiding. Het bedrijf sprak uitgebreid met leveranciers en partners om een shortlist van mogelijke kwaliteitsadviseurs samen te stellen. Na gesprekken met zeven mogelijke kandidaten kwam QSN als beste uit de bus.
Of een bedrijf een 6 of een 9 scoort bij de ISO-certificering weet je niet. Elk bedrijf krijgt hetzelfde certificaat. VI Company had dus voor een 6 kunnen gaan. Maar ze kozen ervoor om het goed te doen en er meer tijd en energie in te steken. Dat sluit aan bij de cultuur binnen VI Company.