NIEUWS

LeaseWeb verwerft ISO 27001-certificering

Zakelijk hostingprovider LeaseWeb is door Noordbeek IT Audit gecertificeerd volgens ISO 27001.

"ISO 27001 is een strenge normering die overeenkomt met wat door De Nederlandsche Bank van banken en verzekeraars wordt verwacht," zegt professor Ronald Paans die voor Noordbeek IT Audit de certificering uitvoerde. "Deze ISO-normering staat bekend als het raamwerk rond de Code voor Informatiebeveiliging, maar bij hostingprovider LeaseWeb hebben we binnen deze certificering veel meer gedaan dan alleen het doorlichten en beoordelen van de informatiebeveiliging. Ook de aansturing van verscheidene processen binnen de organisatie is door ons aan de hand van ISO 27001 onder de loep genomen en volgens deze normering goedgekeurd."

Beheer hosting
Tijdens het certificeringsproces werd onder het algemeen beheer van LeaseWeb doorgelicht en meer specifiek het operationeel beheer van het hosting-netwerk. Daarnaast werden onder meer het voorraadbeheer en de procedures ten aanzien van facturering beoordeeld. Is er op bepaalde momenten wel voldoende voorraad van apparatuur en onderdelen om de continuïteit ten aanzien van serverbeheer te waarborgen? Houdt LeaseWeb wel exact in de gaten wat klanten daadwerkelijk aan hosting-oplossingen afnemen? En is exact duidelijk wat onder de verantwoordelijkheid van respectievelijk LeaseWeb en klanten valt? "Deze processen zijn volgens de ISO-normering bij LeaseWeb dus goed ingericht, aldus Paans."

Beveiliging hosting
Een van de beveiligingsaspecten die Noordbeek IT Audit in de ISO 27001-beoordeling heeft meegenomen, betreft onder andere het risicomanagement binnen LeaseWeb. Paans: "Is er een correcte scheiding tussen bepaalde verantwoordelijkheden binnen de organisatie? Wordt de huidige wereldwijde groei van LeaseWeb goed gemanaged en zijn de beheersingsmaatregelen duurzaam in de organisatie ingebed? Daarnaast moeten er genoeg controlemomenten zijn ingebouwd om van goed risicomanagement te kunnen spreken, zodat je op ieder moment weet waar je aan toe bent. En je moet je als organisatie bewust zijn van alle potentiële beveiligingsaspecten die gevaar kunnen opleveren, en daar je processen op hebben ingericht."

LeaseWeb richt zich als hostingprovider met name op de zakelijke markt. ISO 27001 is een continu proces. Elk jaar opnieuw zal LeaseWeb volgens deze ISO-normen worden geaudit.



+ Terug naar overzicht