HarfangLab heeft de ISO 27001:2022-certificering behaald, toegekend door cybersecurity-auditor Cybeval. De internationale ISO 27001-norm stelt eisen aan het beheer van informatiebeveiliging en biedt organisaties een gestructureerd kader om hun bedrijfsmiddelen en informatiesystemen te beschermen op basis van risicoanalyse.
De huidige versie van de norm werd in 2022 gepubliceerd en omvat zeven verplichte onderdelen voor het beheer en de governance van informatiebeveiliging. Daarnaast bevat de norm 93 beheersmaatregelen om beveiligingsrisico’s in de praktijk te beperken.
HarfangLab is gecertificeerd door cybersecurity-auditor Cybeval en heeft daarmee aangetoond te voldoen aan de eisen van de ISO-norm. De certificering onderstreept daarnaast de voortdurende inzet van HarfangLab om zijn informatiebeveiliging verder te verbeteren.
Technische controles en naleving van governance-eisen
De ISO-norm bevat zeven verplichte onderdelen met eisen voor het opzetten, uitvoeren, monitoren en continu verbeteren van een Information Security Management System (ISMS). Om de certificering te behalen, moest HarfangLab aan de eisen binnen elk van deze onderdelen voldoen.
Deze eisen hebben onder meer betrekking op de organisatorische context, leiderschap en verantwoordelijkheden, risicobeoordeling en planning, de beschikbaarheid van middelen en kennis, de uitvoering van beveiligingsprocedures en het monitoren en evalueren daarvan. Ook stelt de norm eisen aan het aanpakken van eventuele tekortkomingen en het continu verbeteren van de informatiebeveiliging.
Naast deze zeven onderdelen bevat de ISO-norm 93 concrete beheersmaatregelen, verdeeld over vier thema’s: organisatorisch, mensgericht, fysiek en technologisch. Cybeval beoordeelde onder meer het beleid, risicomanagement, relaties met leveranciers, compliance, bewustwording, werken op afstand, HR-beveiliging, de bescherming van fysieke locaties, apparatuur en toegang, encryptie en kwetsbaarhedenbeheer. Deze controles vonden plaats tijdens een driedaagse audit op locatie.
“Met de ISO 27001:2022-certificering laten we zien dat informatiebeveiliging stevig is verankerd in onze processen en dat we die processen continu blijven verbeteren”, zegt Anouck Teiller, Deputy CEO bij HarfangLab. “Deze certificering is bovendien belangrijk om te voldoen aan de hoge beveiligingseisen van onze internationale klanten, zeker nu met NIS2 de lat op het gebied van cybersecurity verder wordt verhoogd.”