ICreative behaalt ISO 27017 certificering voor clouddiensten

ICreative behoort tot de eerste IT-bedrijven in Nederland die het ISO 27001 én ISO 27017 certificaat voor clouddiensten hebben behaald. ‘We kunnen nu aantonen dat onze clouddienstverlening voldoet aan de ISO 27017 eisen die worden gesteld aan informatiebeveiliging met betrekking tot kwaliteit, vertrouwelijkheid en betrouwbaarheid’, zegt Vincent Wouters, CEO van ICreative.

Het belang van op afstand kunnen werken, is de afgelopen jaren en zeker ook door Covid-19 meer dan ooit toegenomen. Daarmee groeit de populariteit van SaaS/cloud business software. ‘Dankzij onze cloudtechnologie kunnen bedrijven onder meer hun facturen eenvoudig op afstand verwerken en zijn gebruikers minder afhankelijk van de eigen bedrijfsinfrastructuur’, zegt Vincent Wouters.

Met het toenemende gebruik van cloudoplossingen, zoals Basware SaaS, rijst automatisch de vraag of deze diensten aantoonbaar veilig zijn. Wouters: ‘We vinden het belangrijk om hier extra aandacht aan te geven. Als klanten ervoor kiezen om bij ons diensten met bijvoorbeeld verwerking van persoonsgegevens af te nemen, is het belangrijk dat zij kunnen zien dat aanvullende controles zijn geïmplementeerd om cloudspecifieke informatie­beveiligings­bedreigingen en -risico’s aan te pakken.’

Om te toetsen of ICreative aan de vereisten voldoet, heeft TÜV Nederland recent een onafhankelijke audit uitgevoerd. Tijdens de beoordeling identificeert de auditor heel feitelijk de risico’s en pijnpunten zodat de bedrijfsrisico’s bij ICreative zoveel mogelijk worden beperkt en continuïteit van de organisatie wordt gewaarborgd.

TÜV lead auditor Robert Bals: ‘De organisatie heeft met een team van enthousiaste medewerkers een duidelijke verdieping gemaakt in de vraagstukken en risico’s rondom cloud en de dienstverlening in de cloud. De organisatie heeft zowel als klant en als leverancier van cloud diensten aangetoond de beheersmaatregelen consistent geïmplementeerd te hebben en deze naar behoren als onderdeel van het ISMS te managen.’

Een ISO 27017 certificering is een aanvulling op ISO 27001:2017 certificering, de internationale standaard voor informatiebeveiliging. De certificering hiervoor heeft in dezelfde periode plaatsgevonden en heeft ICreative met succes afgerond. Daarnaast is ICreative ook weer gecertificeerd voor ISO 9001. ‘We zijn erg trots om tot de selecte groep van bedrijven met dit hoge normenkader te kunnen behoren’, aldus Vincent Wouters.