Conclusion AFAS Solutions behaalt succesvol ISO 27001, NEN7510 en ISO 9001 certificaten

Conclusion AFAS Solutions (CAS) is sinds juni 2020 trotse eigenaar van de ISO 27001, NEN 7510 en ISO 9001 certificaten. De certificaten tonen aan dat processen rondom kwaliteit en informatiebeveiliging goed op orde zijn. ‘We zijn steeds op zoek naar manieren om beter te presteren. De certificeringen zijn een bevestiging dat we op de goede weg zijn, en houden ons alert om continu te blijven verbeteren.’ aldus Anne van Meeuwen, consultant en verantwoordelijk voor kwaliteit en informatiebeveiliging

Oud en nieuw

‘Heel veel zaken waren binnen CAS al geregeld maar zijn nooit echt goed vastgelegd’ vervolgt van Meeuwen. ‘Daarom zijn we eerst gestart met het vastleggen van de huidige processen. Gevolgd door een optimalisatie van deze processen’.

‘Natuurlijk waren er ook een aantal zaken nieuw en moesten we die op een andere manier implementeren, maar omdat we een jonge en flexibele organisatie zijn was het eigenlijk niet moeilijk om de implementatie uit te voeren. Daarnaast is het bewustzijn van alle collega’s erg hoog en draagt iedereen zijn steentje bij.’

ISO 27001 en NEN7510

ISO 27001 specificeert eisen voor het vaststellen, implementeren, uitvoeren, bewaken, beoordelen, bijhouden en verbeteren van informatiebeveiliging. ‘Dit certificaat is voor ons een belangrijke bevestiging. Wij werken natuurlijk met data van onze klanten en deze moet ten alle tijden goed beveiligd zijn. NEN7510 is een specifieke certificering rondom patiënt- en cliëntgegevens. Aangezien wij ook klanten hebben binnen de zorg is ook dit een erg belangrijke certificering voor ons’, aldus van Meeuwen.

ISO 9001

In vrijwel iedere sector is ISO 9001 een begrip. Het is de wereldwijde erkende norm op het gebied van kwaliteitsmanagement. Van Meeuwen: ‘Kwaliteitsmanagement komt terug in alle onderdelen van het proces in onze organisatie. Ik ben daarom enorm trots dat we ook deze certificering hebben behaalt.’

Audits

Elk jaar worden de certificeringen door een externe audit getoetst om ervoor te zorgen dat de (gewijzigde) veiligheidsnormen nog steeds behaald worden. ‘De eerste audit is nu achter de rug. De komende twee jaar zijn er controle audits en vervolgens vindt er weer een hercertificeringsaudit plaats. Voor nu voelt het echt als een kroon op al het harde werken!’ sluit van Meeuwen af.