Verplicht ISO 27001 voor leveranciers
In de Staatscourant staat het volgende: “De leveranciers van de arbodienst, die hardware (hostingomgeving), netwerkverbindingen of softwarepakket(ten) ter ondersteuning van de dienstverlening, installeren, onderhouden, beheren en daartoe fysieke of logische toegang hebben tot de informatiesystemen, werken conform de richtsnoeren van de Autoriteit Persoonsgegevens en zijn NEN-EN-ISO/IEC 27001:2017 (Informatietechnologie – Beveiligingstechnieken – Managementsystemen voor informatiebeveiliging – Eisen) gecertificeerd, door een daartoe geaccrediteerde CI.”
Accreditatie
Het certificaat ISO 27001 is uitsluitend rechtsgeldig wanneer het door een geaccrediteerde certificerende instantie (CI) wordt uitgegeven. Hiermee wordt gegarandeerd dat de dienstverlening van de certificerende instantie voldoet aan de eisen die door de RvA wordt getoetst en mede opgesteld.
Transitie
De Arbodiensten die voor 1 januari 2019 zijn gecertificeerd, kunnen in het overgangsjaar kiezen of zij volgens het oude of het nieuwe certificatieschema willen worden getoetst. Vanaf 1 januari 2019 worden de Arbodiensten die voor het eerst worden getoetst, volgens de nieuwe eisen getoetst.
Vanaf 1 januari 2020 worden alle audits tegen het nieuwe certificatieschema uitgevoerd. Het ISO 27001 certificaat is drie jaar geldig, mits geaccrediteerde CI jaarlijks een controle-audit uitvoert en de betreffende gecertificeerde leverancier de eisen opvolgt.
Advies Nieuwhuis Consult
Nieuwhuis Consult is specialist in informatiebeveiliging. Wij ondersteunen bij het implementeren van de norm ISO 27001 in uw organisatie en begeleiding bij het volledige traject tot certificering. Voor de externe audit brengen wij u graag in contact met geaccrediteerde certificerende instanties en in overleg zijn wij aanwezig bij deze audit voor ondersteuning.
Voor organisaties in de zorg is de norm NEN 7510 opgesteld. Deze voldoet aan alle gestelde eisen vanuit ISO 27001, met toevoeging van zorgspecifieke eisen.
In een vrijblijvend gesprek belichten we graag wat we voor uw organisatie kunnen betekenen. Neem contact met ons op via 0541-661024 of mail naar info@nieuwhuisconsult.nl
(bron: www.bgmagazine.nl)