Plate CMS behaalt ISO 27001-certificaat

Plate CMS behaalt ISO 27001-certificaat: “We hadden ons huiswerk goed gedaan, en dat bleek”

Een eerste ISO 27001-certificering is een belangrijke mijlpaal. Zeker voor een softwarebedrijf waar informatiebeveiliging een essentieel onderdeel is van de dienstverlening. Plate CMS koos voor ProCertify om het informatiebeveiligingsmanagementsysteem onafhankelijk te laten beoordelen. Het resultaat? Een succesvol certificeringstraject zonder non-conformiteiten.

We spraken met Johannes Baas, algemeen directeur en co-founder van Plate CMS, over de voorbereiding, de samenwerking met ProCertify en wat het behalen van het certificaat voor de organisatie betekent.

Plate CMS: grip op content én informatiebeveiliging

Content die verspreid staat over systemen, websites en afdelingen, versies die niet meer kloppen en niemand die precies weet wat waar staat. Veel organisaties herkennen die contentchaos. Plate CMS helpt ze er een einde aan te maken. Het Nederlandse softwarebedrijf ontwikkelt een modern Content Management Platform waarmee organisaties content eenmalig beheren en op meerdere plekken hergebruiken.

In Delta CMS wordt content gestructureerd vastgelegd. Dat maakt het niet alleen makkelijker voor redacteuren om te vinden en te beheren wat er is, maar ook beter bruikbaar voor andere systemen en voor AI-agents, die met gestructureerde content betrouwbaarder uit de voeten kunnen dan met losse pagina’s en teksten.

Dat is vooral waardevol voor organisaties die hun content schaalbaar en beheersbaar willen houden. Een platform waar de content van een hele organisatie samenkomt, vraagt om betrouwbaarheid. Beschikbaarheid en informatiebeveiliging zijn daarom vaste onderdelen van de dienstverlening, en het ISO 27001-certificaat laat zien dat Plate CMS die structureel en onafhankelijk getoetst beheert.

Voor Plate CMS was ISO 27001 de eerste certificering. De organisatie wilde aantoonbaar maken dat informatiebeveiliging niet alleen technisch goed is geregeld, maar ook structureel wordt beheerd en voortdurend wordt verbeterd.

Met ISO 27001 beschikt Plate CMS over een internationaal erkend kader om informatiebeveiligingsrisico’s te beheersen en de effectiviteit van maatregelen regelmatig te beoordelen.

De keuze voor ProCertify

Voor de eerste ISO 27001-certificeringsaudit ging Plate CMS op zoek naar een onafhankelijke certificerende instelling. ProCertify kwam in beeld via een aanbeveling van een zakelijke relatie die zelf al een audit door ProCertify had laten uitvoeren.

Na een kennismaking en het ontvangen van de offerte gaf vooral de prijs-kwaliteitverhouding de doorslag. Plate CMS zocht een betrouwbare certificerende instelling met kennis van informatiebeveiliging én begrip van de IT-sector.

Een eerste certificering met vertrouwen tegemoet

Een eerste certificeringsaudit brengt altijd vragen met zich mee. Hoe verloopt het proces? Wat wordt er van de organisatie verwacht? En hoe wordt beoordeeld of het informatiebeveiligingsmanagementsysteem aan de eisen van ISO 27001 voldoet?

Voor Plate CMS was het certificeringstraject nieuw. Tegelijkertijd had het team veel tijd en energie gestoken in de voorbereiding. Dat zorgde voor vertrouwen in een goede afloop. “Het traject is uiteindelijk boven verwachting verlopen,” vertelt Johannes. Wat daarbij hielp, was de duidelijke communicatie vanuit ProCertify. Het team wist welke informatie nodig was en wat er tijdens de verschillende onderdelen van de audit werd verwacht.

“We werden goed meegenomen in het proces, met duidelijke documentatie en communicatie.”

Een auditor die de IT-sector begrijpt

De certificeringsaudit werd uitgevoerd door Andrea, auditor bij ProCertify.

Volgens Johannes maakte vooral haar combinatie van kennis van ISO 27001 en ervaring binnen de IT-sector het verschil. Daardoor gingen de gesprekken niet alleen over de eisen van de norm, maar ook over de manier waarop informatiebeveiliging binnen Plate CMS daadwerkelijk is georganiseerd. Johannes omschrijft Andrea als een ervaren auditor die de IT-sector goed kent. “De samenwerking verliep effectief en de wisselwerking was uitstekend.” De audit sloot goed aan bij de dagelijkse praktijk van Plate CMS. Dat maakte het mogelijk om de getroffen beheersmaatregelen inhoudelijk te bespreken en zorgvuldig te toetsen.

Een audit zonder non-conformiteiten

De uitgebreide voorbereiding van Plate CMS wierp zijn vruchten af. Tijdens de certificeringsaudit werden geen non-conformiteiten vastgesteld. Voor een organisatie die voor het eerst het ISO 27001-certificeringstraject doorloopt, was dat een bijzonder positief resultaat.

“De audit is vlekkeloos verlopen, zonder non-conformiteiten,” vertelt Johannes. Voor het team vormde deze uitkomst een mooie bevestiging van alle inspanningen die in de voorbereiding waren gestoken.  “Na alle inspanning die we erin hebben gestoken, was dat een enorme opsteker voor ons als organisatie.”

Wat levert ISO 27001-certificering Plate CMS op?

Met het behalen van het ISO 27001-certificaat heeft Plate CMS een belangrijke stap gezet in het aantoonbaar beheersen van informatiebeveiligingsrisico’s.

Het certificaat laat klanten, partners en prospects zien dat het informatiebeveiligingsmanagementsysteem onafhankelijk is beoordeeld aan de hand van een internationaal erkende norm. Daarnaast beschikt Plate CMS over een gestructureerde aanpak om informatiebeveiliging te blijven beheren, evalueren en verbeteren.

Dat is niet alleen waardevol voor bestaande klanten. Het helpt de organisatie ook bij het aangaan van relaties met grotere opdrachtgevers, waar aantoonbare informatiebeveiliging vaak een belangrijke voorwaarde is. Johannes verwoordt het als volgt: “Onze ISO27001-certificering is voor klanten en partners het bewijs dat informatiebeveiliging bij ons geen bijzaak is, maar actief wordt beheerd en doorontwikkeld. Dat geeft hen vertrouwen en ons de ruimte om de stap te zetten naar grotere opdrachtgevers.”

Terugkijken op een geslaagd certificeringstraject

Plate CMS kijkt positief terug op de eerste certificeringsaudit. De voorbereiding, heldere communicatie en inhoudelijke samenwerking met de auditor hebben bijgedragen aan een prettig en effectief traject. Op de vraag of Johannes ProCertify zou aanbevelen aan andere organisaties, is zijn antwoord duidelijk: “Jazeker. ProCertify is een kundige en betaalbare partner, die ik iedereen kan aanbevelen.”

Voor ProCertify laat dit klantverhaal zien waar een goede certificeringsaudit om draait: een onafhankelijke en zorgvuldige beoordeling van informatiebeveiliging, uitgevoerd door ervaren auditoren die begrijpen hoe organisaties in de praktijk werken.

Ook ISO 27001-certificering behalen?

Wil je aantoonbaar maken dat jouw organisatie informatiebeveiliging structureel beheerst? ProCertify is RvA-geaccrediteerd voor ISO 27001 en voert onafhankelijke certificeringsaudits uit voor organisaties in uiteenlopende sectoren. Benieuwd naar de mogelijkheden en kosten? Bekijk onze ISO 27001-certificering of vraag vandaag nog een offerte aan.