Bewijslast overzichtelijk vastleggen

Als zorgorganisatie werkt Stap & Care Groep dagelijks met gevoelige cliëntgegevens. De organisatie focuste al sterk op informatiebeveiliging, maar door toenemende eisen van opdrachtgevers werd gestructureerde vastlegging steeds belangrijker. Om dat voor elkaar te krijgen en hun ISO 27001 & NEN 7510 certificeringen te behalen, schakelde Stap & Care Groep de hulp in van Fendix. Met ClickUp als informatiebeveiligingsmanagementsysteem (ISMS) en een praktijkgerichte aanpak is de certificering succesvol behaald.

‍

"We hadden al veel aandacht voor beveiliging en zaken op orde, maar we hadden het nog niet gestructureerd vastgelegd. Hierdoor was het aantonen dat we dit deden erg lastig", aldus Linda, Security Officer en Manager Ondersteunende Teams bij Stap & Care Groep. Voorheen was de informatiebeveiliging bij Stap & Care Groep op orde, maar zonder een centraal systeem om dit aan te tonen. Grote opdrachtgevers vroegen steeds vaker om bewijs dat de processen voldeden aan de hoogste beveiligingsstandaarden. Het gevolg: veel losse documenten en tijdrovend werk om per aanvraag de juiste informatie te verzamelen.

ISO 27001 & NEN 7510 implementeren met ClickUp

Samen met Fendix zette Stap & Care Groep een ISMS op in ClickUp. Consultant Tim begeleidde het team stap voor stap  en hielp de Security Officer en het management bij de implementatie. Met ClickUp werden taken, deadlines en bewijslast centraal beheerd. “Het systeem houdt ons scherp en helpt ons om niets te vergeten”, zegt Linda. “We willen in de toekomst nog meer documenten direct in ClickUp beheren.” Naast de implementatie van het ISMS werd security awareness structureel opgenomen in de werkwijze, met onder andere periodieke phishingtesten die nu standaard worden vastgelegd.