Opnieuw gecertificeerd: ISO 27001 en de vernieuwde NEN 7510
Recent hebben we onze jaarlijkse audit afgerond. We zijn opnieuw gecertificeerd voor de ISO 27001 en de NEN 7510. Daarnaast hebben we meteen de overstap gemaakt naar de nieuwste zorgnorm: NEN7510-1:2024.
Waarom een zorgnorm voor een IT bedrijf?
BK IT Solutions werkt veel voor organisaties in de zorg en het sociaaldomein, voor deze organisaties beheren wij IT omgevingen waarin clientgegevens staan. Vanwege de vertrouwelijkheid van deze gegevens zijn organisaties verplicht om strenge eisen te stellen aan leveranciers die met deze gegevens in aanmerkingen (kunnen) komen. Door de NEN7510 certificering van BK IT Solutions moeten wij aan dezelfde strenge eisen voldoen als de klant zelf. Het certificaat legt deze eisen vast en verplicht dat deze jaarlijks onafhankelijk geaudit worden in plaats van dat je erop moet vertrouwen.
Wat verandert er in de nieuwe norm
De vernieuwde NEN7510 sluit aan op ISO 27001:2022. De veertien oude hoofstukken zijn teruggebracht to vier thema’s: mens, fysiek, technologie en organisatie. In totaal gaat het om 93 beheersmaatregelen plus acht die specifiek over zorggegevens gaan. Een deel van de nieuwe maatregelen komt rechtstreeks uit de NIS2 richtlijn, daardoor sluit de norm aan op de cyberbeveiligingswet die van sinds augustus 2026 geldt.
Kort gezegd: minder overlap tussen onze twee certificeringen en maatregelen die beter passen bij de dreigingen van nu.
Wat heb jij eraan?
Je leverancier wordt jaarlijks door een onafhankelijke auditor tegen het licht gehouden. Dat gaat niet alleen over beleid en documentatie, maar ook over de uitvoering. Denk aan back-ups die daadwerkelijk worden getest, toegangsrechten die worden ingetrokken wanneer medewerkers uit dienst gaan en incidenten die aantoonbaar worden geregistreerd en afgehandeld.
Val je zelf onder de Cyberbeveiligingswet, NIS2 of moet je leveranciers beoordelen voor een audit of aanbesteding? Dan helpt een onafhankelijke certificering om snel aan te tonen dat jouw IT-partner voldoet aan erkende normen voor informatiebeveiliging.
Certificeringen worden steeds vaker gevraagd
Organisaties worden niet meer alleen beoordeeld op hun eigen beveiliging, maar ook op die van hun leveranciers. De digitale keten is immers zo sterk als de zwakste schakel. We zien daarom dat leveranciersbeoordelingen, security-vragenlijsten en compliance-eisen steeds vaker onderdeel zijn van offertes, audits en contractverlengingen.
Daarom hebben we alle relevante informatie op één plek beschikbaar gemaakt. Denk aan certificaten, scopebeschrijvingen, geldigheidsdata, auditinformatie en antwoorden op veelgestelde vragen van inkopers, auditors en compliance-afdelingen.
