EU AI Act voor het mkb: wat moet jouw organisatie nu regelen?
AI wordt waarschijnlijk al gebruikt binnen jouw organisatie. Ook als je daar nog geen beleid...
Ben je op zoek naar een ISO 27001 en NEN 7510 gecertificeerde IT-partner? Connectworks heeft in januari 2026 opnieuw beide certificeringen behaald. De hercertificering is vastgesteld via een onafhankelijke audit en bevestigt dat informatiebeveiliging bij Connectworks aantoonbaar is geborgd.
Deze normen zijn geen eenmalig vinkje: ze blijven alleen geldig wanneer processen en maatregelen periodiek worden gecontroleerd en doorlopend verbeteren.
Wat is ISO 27001?
ISO 27001 is de internationaal erkende norm voor informatiebeveiliging. Het certificaat toont aan dat Connectworks werkt met een Information Security Management System (ISMS): een structurele aanpak om informatie te beschermen, risico’s te beheersen en continu verbeteringen door te voeren. In de praktijk gaat het hierbij om heldere afspraken, aantoonbare processen en controleerbare maatregelen rondom informatiebeveiliging.
Wat is NEN 7510?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Deze norm sluit aan op ISO 27001, maar bevat aanvullende eisen voor het veilig verwerken en beschermen van zorg- en patiëntgegevens.
Voor organisaties in of rond de zorg is NEN 7510 vaak een belangrijke voorwaarde bij het kiezen van een gecertificeerde IT-partner.
Waarom hercertificering belangrijk is
ISO 27001 en NEN 7510 blijven alleen geldig wanneer een organisatie blijvend voldoet aan de eisen. Daarom worden gecertificeerde organisaties periodiek gecontroleerd. Dat Connectworks in 2026 opnieuw gecertificeerd is, betekent concreet dat onze processen en maatregelen rondom informatiebeveiliging:
- aantoonbaar op orde zijn
- periodiek onafhankelijk worden getoetst
- continu worden verbeterd op basis van bevindingen en risicoanalyses
Wat is een audit?
Een audit is een officiële controle door een onafhankelijke partij. Hierbij wordt beoordeeld of informatiebeveiliging niet alleen op papier klopt, maar ook in de praktijk wordt nageleefd.
Tijdens een audit wordt onder andere gekeken naar:
- toegangsbeheer en autorisaties
- monitoring en logging
- incidentmanagement en opvolging
- patchmanagement en kwetsbaarheden
- risicobeoordeling en verbeteracties
Wat betekent dit voor klanten?
Voor klanten en potentiële klanten betekent dit extra zekerheid. Je werkt samen met een IT-partner die informatiebeveiliging aantoonbaar heeft ingericht volgens erkende normen.
Dit is vooral relevant wanneer jouw organisatie:
- gevoelige gegevens verwerkt
- te maken heeft met compliance, audits of aanbestedingen
- afhankelijk is van IT-continuïteit
- zekerheid wil over leveranciers en ketenrisico’s
Wil je weten wat ISO 27001 en NEN 7510 betekenen voor jouw organisatie, of wil je sparren over veilige IT en compliance? Neem contact op met Connectworks, dan vertellen we je graag meer.
