Onze vaste auditor is inmiddels met pensioen en dus maakten we voor het eerst kennis met zijn opvolger David Clarance (TÜV Nord). In onze vergaderruimte op de eerste verdieping stelde hij zich voor met de woorden: “Ik ben hier niet om af te vinken, maar om te begrijpen hoe jullie écht met informatiebeveiliging omgaan.”
We doorliepen de gebruikelijke controles en wisselden interessante ervaringen met elkaar uit. Het leverde ons nieuwe, concrete inzichten op. Precies wat we nodig hadden om te voorkomen dat ISO 27001 een routineoefening wordt. Op naar de hercertificering voor 2026.
Ook zorgeloos overstappen?