Tekort aan ISO 27001 kennis en capaciteit

TCSNL kampte met een tekort aan capaciteit en diepgaande kennis van de ISO 27001-norm. "De voorbereiding op de audit was een complexe taak die zowel specialistische kennis als mankracht vereiste", aldus Stefan Evers, Managing Director. "Onze eigen Security Officer kon deze extra last helaas niet dragen." Bovendien gaat ISO 27001 verder dan alleen cybersecurity. Het omvat het optimaliseren van alle bedrijfsprocessen met informatiebeveiliging als centraal thema. Dit vereist draagvlak binnen de gehele organisatie en dus een bredere aanpak dan puur technische maatregelen.

De rol van externe collega

Fendix nam de rol van implementatiepartner op zich. Jelle begon hierdoor aan zijn klus en werkte als externe collega nauw samen met het team van TCSNL om de benodigde kennis te integreren en de bedrijfsprocessen te optimaliseren, met informatiebeveiliging als kernpunt. We gingen niet alleen aan de slag met het management om hun steun te krijgen, maar legden ook uit waarom informatiebeveiliging zo belangrijk is voor de hele organisatie.

‍

Voor medewerkers lijkt het vaak een ver-van-mijn-bedshow. Iedereen werkt met bepaalde systemen of wil inzicht in bepaalde documenten, en dan komt er ineens een specialist die hier regels voor maakt. Jelle van Fendix heeft hierin perfect de lijnen uitgezet en duidelijk gecommuniceerd, waardoor medewerkers steeds meer gevoel kregen bij het onderwerp en betrokken raakten. Dit deed Jelle door informatie te zoeken bij de juiste verantwoordelijke personen, daarmee om tafel te zitten, te zorgen dat je de juiste informatie ontvangt, deadlines te stellen, en in contact te blijven.