Werken aan privacy en informatiebeveiliging is geen momentopname. Dit vergt continue de aandacht van alle werkzaamheden die Avetica uitvoert.

Als Verwerker van vele honderden Moodle (Workplace) sites moeten wij de privacy en informatiebeveiliging goed op orde hebben. Maar waaruit blijkt dat? Hoe toont Avetica aan dat zij accountable is volgens de AVG?

Privacy raamwerk ISAE-3000

Vorig jaar heeft Avetica een privacy raamwerk met 92 interne beheersingsmaatregelen opgezet en geïmplementeerd. Door een onafhankelijke Register EDP-auditor is daar een ISAE-3000 rapportage van opgesteld. De afkorting ISAE staat voor ‘International Standard On Assurance Engagements’. ISAE 3000 is een internationale standaard voor het uitvoeren van assurance opdrachten. Nu is over een controleperiode van minimaal 6 maanden de werking vastgesteld van dit privacy raamwerk. 

Inzicht in privacy processen

De persoonsgegevens in elke Moodle (Workplace) site valt onder de verantwoordelijkheid van de eigenaar van de site. Ook als deze op de servers van Avetica staan. Uiteraard is Avetica ook verantwoordelijk voor het goed beheren van de sites, maar de eindverantwoordelijkheid ligt bij onze klanten. Met de ISAE-3000 rapportage geeft Avetica het management en de Functionaris Gegevensbescherming (of Data Protection Officer) van onze klanten inzicht in onze processen. Daarmee hebben de klanten van Avetica een middel in handen om de privacy processen op elkaar te laten aansluiten. Ook voorkomt deze ISAE-3000 rapportage dat elke klant een onafhankelijke audit moet laten uitvoeren bij Avetica. En dat scheelt weer kosten bij onze klanten.

Ook ISO 27001 en 9001

In dezelfde periode heeft Avetica ook de vernieuwde ISO 27001 en 9001 certificaten ontvangen. Met deze internationaal erkende kwaliteitsnormen tonen wij aan dat Avetica staat voor continue verbetering, duurzame bedrijfsvoering en optimale informatiebeveiliging.

Het bericht Privacy en informatiebeveiliging op orde met nieuwe ISAE 3000 & ISO 27001 verscheen eerst op Avetica.

De afgelopen jaren is informatiebeveiliging steeds belangrijker geworden. Niet alleen onze klanten gingen steeds meer vragen stellen hierover, het was ook een interne wens om een managementsysteem voor informatiebeveiliging op te zetten en te laten certificeren door een extern bureau.

Beide kwaliteitsmanagementsystemen heb ik zelf opgezet en volgens de ISO-norm helemaal uitgewerkt. Dit proces is was leuk om te doen, maar ook niet altijd even makkelijk. Ik ben ongeveer 8 maanden bezig geweest tot aan de externe audits. Daarom is het ook leuk om in het auditverslag van juni 2017 de volgende sterke punten te terug lezen:

• De implementatie van de schema’s 9001 en 27001 is door eigen medewerkers uitgevoerd
• Directe en intensieve betrokkenheid van directie
• De documentatie is gedetailleerd en gestructureerd opgezet
• Regelmatige ‘carrousels’ ter optimalisatie van kennisdeling

Continue verbetering middels de PDCA-cylcus is dé kerngedachte van een kwaliteitsmanagementsysteem en met de paar aanbevelingen zijn we al aan de slag gegaan.

Het bericht Avetica is ISO 9001 én 27001 gecertificeerd verscheen eerst op Avetica.

Kwaliteit leveren
In ons streven om kwaliteit te (blijven) leveren en tegelijkertijd te kunnen groeien als Moodle dienstverlener, was het implementeren van ISO 9001 als kwaliteitsnorm een logische stap. Volgens de ISO 27001 norm hebben wij ons Managementsysteem voor Informatiebeveiliging opgezet en geïmplementeerd zodat uw data bij Avetica veilig is en blijft. Niet alleen wij willen dat, maar deze wens werd ook door onze klanten steeds vaker geuit.

Sterke punten
In het auditverslag van juni 2017 zijn de volgende sterke punten genoemd:

• De implementatie van de schema’s 9001 en 27001 is door eigen medewerkers uitgevoerd
• Directe en intensieve betrokkenheid van directie
• De documentatie is gedetailleerd en gestructureerd opgezet
• Regelmatige ‘carrousels’ ter optimalisatie van kennisdeling

Met de paar aanbevelingen die genoemd zijn, is Avetica ondertussen al begonnen om deze uit te werken en te implementeren.

ISO certificaten

U kunt via ons contactformulier de laatste versie van de ISO certificaten opvragen.

Het bericht ISO 9001 én 27001 certificering voor Avetica verscheen eerst op Avetica.