Als veilige mailprovider is het zeer belangrijk om te kunnen aantonen dat wij zorgvuldig omgaan met de data van onze klanten en hun cliënten. ISO 27001 is de internationale standaard voor informatiebeveiliging. Certificering hiervoor toont aan dat de organisatie procesmatig het beveiligen van (gevoelige) informatie goed op orde heeft. De NEN 7510 sluit aan op ISO 27001 met een aantal specifieke extra eisen voor het omgaan met persoonlijke gezondheidsinformatie. De ISO 27001 en/of NEN 7510 certificering vormt de basis voor de NTA 7516 certificering van alle NTA 7516 gecertificeerde mailproviders.
Organisaties moeten erop kunnen rekenen dat Bastion 365 de vertrouwelijkheid, beschikbaarheid en integriteit van informatie goed waarborgt. Na de initiële certificering voor ISO 27001 / NEN 7510 vinden er jaarlijkse opvolgaudits plaats. Een gecertificeerde auditor zal verifiëren of men nog steeds voldoet aan de eisen. Veiligheid is immers geen statisch gegeven. Aangezien de organisatie en het werkgebied constant in beweging zijn, veranderen ook de interne en externe risico’s voor de organisatie. Informatiebeveiliging moet dan ook continu worden geëvalueerd. Daarnaast moet er een proces zijn voor constante evaluatie en verbetering.
Met de vernieuwing van ons ISO 27001 certificaat laten we wederom zien dat informatiebeveiliging bij ons in goede handen is. En daar zijn wij trots op.
