Yes, wij zijn ISO 27017 gecertificeerd! Maar wat zegt dit?

ISO 27017… wat is dat eigenlijk?

ISO 27017 is een internationale norm voor informatiebeveiliging in cloudomgevingen. De norm bouwt voort op ISO 27001 en richt zich specifiek op de beheersing van cloud-specifieke risico’s. Daarnaast wordt ISO 27017 internationaal gezien als een belangrijke best practice voor organisaties, die hun cloud-dienstverlening willen inrichten volgens de verwachtingen van moderne wet- en regelgeving, zoals de Cyberbeveiligingswet (Cbw) en de Europese NIS2-richtlijn. Hoewel ISO 27017 geen wettelijke vervanging is voor NIS2, helpt de norm om aantoonbaar invulling te geven aan belangrijke eisen rondom informatiebeveiliging, risicobeheersing, leveranciersmanagement, continuïteit en cloud governance.

Steeds meer organisaties gebruiken Obsurv, GeoWeb en dg DIALOG vanuit de cloud. Dan is het belangrijk om te weten dat cloudbeveiliging niet alleen technisch goed is ingericht, maar ook aantoonbaar wordt beheerd. De ISO 27017-certificering laat zien dat Sweco DSS cloudrisico’s gestructureerd beheerst en processen rondom beheer, beveiliging en continuïteit onafhankelijk heeft laten toetsen.

Wat zegt dit nou?

Voor het behalen van de certificering doorliep Sweco, naast de bestaande ISO 27001-audit, een aanvullend audittraject. Daarbij werden zowel de technische inrichting van de cloudomgeving als de processen rondom leveranciersmanagement, continuïteitsmaatregelen en klantinformatie beoordeeld.

De audit maakte duidelijk dat Sweco DSS op veel gebieden al verder was, dan zichtbaar werd voor gebruikers. Met de ISO 27017-certificering onderstreept Sweco DSS de ambitie om de cloud-dienstverlening rondom Obsurv, GeoWeb en dg DIALOG continu te verbeteren. Zo kunnen gebruikers erop vertrouwen dat hun gegevens en applicaties in een veilige, professioneel beheerde en toekomstbestendige cloudomgeving draaien.

En… wat betekent dit?

Voor jou als gebruiker van dg DIALOG, betekent dit:

• Meer zekerheid over de beveiliging van jouw cloudomgeving
• Een sterke onderbouwing bij compliance- en securityvragen
• Transparantie over de manier waarop cloudbeheer en beveiligingsmaatregelen zijn ingericht

En dat sluit ook aan bij de toenemende eisen vanuit wet- en regelgeving, zoals de Cyberbeveiligingswet (Cbw) en de Europese NIS2-richtlijn. De komende periode bereiden wij documentatie uit, zodat jij als gebruiker nog beter inzicht krijgt in de beveiligingsmaatregelen.

Meer informatie

Wil je meer weten over deze ISO-certificering? Je vind het certificaat op Mijn BGT. Wil je meer informatie over wat Sweco voor jouw organisatie kan betekenen? Neem dan contact met ons op. Wij staan voor je klaar.