ISO 27017 helpt beveiligingsrisico’s te verminderen, compliance te versterken en leveranciersbeheer te stroomlijnen
Junglemap heeft een ISO 27017-certificering voor cloudbeveiliging behaald. We stellen drie korte vragen aan Geir Aasen, CISO van Junglemap, over deze nieuwe ISO-certificering.
Junglemap beschikt al over een ISO 27001-certificering. Wat is het verschil tussen deze twee standaarden?
– ISO 27001 vormt de basis van ons security management systeem en bevat maatregelen die alle onderdelen van onze organisatie omvatten. ISO 27017 bouwt hierop voort door zich specifiek te richten op cloudbeveiliging – een gebied dat vooral belangrijk is voor onze SaaS-klanten.
Wat zijn de voordelen voor klanten van Junglemap?
– De ISO 27017-certificering laat zien dat wij sterke cloudbeveiliging bieden voor ons NanoLearning-platform. De standaard helpt ons bij het implementeren van cloud-specifieke beveiligingsmaatregelen, zoals toegangsbeheer, logging van gebeurtenissen, cryptografische maatregelen, leveranciersbeheer en incidentrespons. Daarnaast zorgt de standaard voor een duidelijke verdeling van verantwoordelijkheden tussen ons als SaaS-leverancier, onze klanten en onze hostingprovider. Dit vergroot het vertrouwen en de transparantie en ondersteunt klanten bij het voldoen aan hun eigen beveiligings- en compliance-eisen.
Maar had Junglemap niet altijd al sterke cloudbeveiliging?
– Dat klopt. Beveiliging is altijd een kernonderdeel geweest van Junglemap. Door zowel ISO 27001 als nu ook ISO 27017 gecertificeerd te zijn, laten we zien dat wij ons sterk en structureel inzetten voor cloudbeveiliging. Dit geeft onze klanten de zekerheid dat hun gegevens goed worden beschermd en dat onze diensten worden geleverd volgens internationaal erkende best practices op het gebied van beveiliging.
