Wat deze certificering betekent voor Dropsolid
Een ISO 27001-certificering behaal je niet van vandaag op morgen. Ze vraagt een uitgebreide voorbereiding, een grondige doorlichting van onze processen en systemen, en een sterk engagement van ons hele team. Voor Dropsolid betekent deze certificering dat we erkend worden voor onze strikte beveiligingspraktijken en ons vermogen om risico's te beheren en te beperken.
Deze certificering is erg belangrijk voor een bedrijf als Dropsolid, omdat we ons niet beperken tot de minimale vereisten. We streven er bewust naar om heel breed gecertificeerd te zijn. We focusten niet op één product, zoals hosting, maar namen alle onderdelen mee in de scope. Zo onderzoeken we alle aspecten van ons bedrijf, en zorgen we dat ze aan de normen voldoen en ze overtreffen. Dat vraagt meer inspanning en is uitdagender, maar het resultaat is een robuuster en veiliger systeem, voor ons en voor onze klanten.
Nieuwe NIS2-wetgeving
Naast onze ISO-certificering bereiden we ons ook proactief voor op de komende NIS2-wetgeving, die in oktober in werking treedt. NIS2, de vernieuwde Europese richtlijn voor netwerk- en informatiesystemen, vraagt een grondige doorlichting van de cyberbeveiliging van hele organisaties, niet alleen van hun IT-afdeling.
Het Koninklijk Besluit, gepubliceerd op 24 juni met verdere details over de nieuwe NIS2-wetgeving, bepaalt dat organisaties die het Cyber Fundamentals Framework (CyFun) of het ISO 27001-kader gebruiken, als conform beschouwd worden. Met een van beide kaders wordt de organisatie ook verondersteld te voldoen aan de NIS2-vereisten.
Door het ISO 27001-kader in onze processen te integreren, heeft Dropsolid een duidelijke voorsprong op de NIS2-wetgeving. Omdat we met onze certificeringen voorop lopen, garanderen we niet alleen dat we klaar zijn voor de nieuwe regelgeving. We geven jou als klant ook de zekerheid dat je samenwerkt met een partner die voorop loopt in het beheer van cyberbeveiliging, op een holistische en doordachte manier.