Flash behaalt hercertificering van ISO 9001, ISO 27001 en NEN 7510

Jeffrey Nouwen, Compliance Manager:

“Jaarlijks worden alle normeringen geaudit. Deze keer vond naast de hercertificeringen van ISO 9001 en NEN 7510 ook de hercertificeringsaudit voor de nieuwe ISO 27001:2022-norm plaats.
In deze nieuwe norm zijn grip krijgen op leveranciers – onder andere door de vele aangeboden cloudoplossingen – en inzage hebben in cyberdreigingen belangrijke, toegevoegde onderwerpen. We willen continuïteit kunnen garanderen en zeker weten waar gegevens worden opgeslagen. Niet alleen Flash als organisatie, maar ook al onze ketenpartners moeten veilig omgaan met informatie. Met een goed ingericht informatiebeveiligingsmanagementsysteem kunnen we erop vertrouwen dat dit op orde is.”

Onafhankelijke controle

Externe auditoren analyseren of de werkprocessen en procedures voldoen aan de normering. Ze voeren jaarlijks controle uit over een deel van het managementsysteem en eens in de drie jaar nemen ze het hele managementsysteem onder de loep. Dat laatste was voor Flash nu het geval.

Jeffrey:
“Voldoen aan deze normeringen garandeert het behoud van de hoogste kwaliteit en veiligheid binnen Flash. Voor onze klanten vormen deze normeringen bovendien het bewijs dat ze de kwaliteit en veiligheid in hun keten borgen. Volgend jaar komt de nieuwe norm voor NEN 7510. We zijn nu al bezig met de voorbereidingen.”

Veiligheid en continuïteit

Flash traint medewerkers regelmatig op het gebied van compliance.
Jeffrey: “Als organisatie ben je zo sterk als de zwakste schakel binnen je organisatie. Een positieve audit is een prestatie van de hele organisatie. Ons beleid is gericht op informatiebeveiliging en het leveren van kwaliteit. Goed ingerichte werkprocessen en heldere procedures dragen bij aan efficiëntie, continue optimalisatie en hoge klanttevredenheid.

Onze systemen zijn transparant en laten Flash-collega’s precies zien hoe processen lopen en aan welke voorwaarden moet worden voldaan. Bewustwording bij medewerkers van de uitdagingen op het gebied van informatiebeveiliging is zeer belangrijk en een continu proces. Een onderdeel van onze bewustwordingsstrategie is het versturen van nep-phishingmails naar medewerkers. Ook worden zij op de hoogte gehouden van de laatste ontwikkelingen op het gebied van cyberveiligheid. Samen zorgen we voor een veilige digitale omgeving.”