Informatie speelt een cruciale rol voor veel bedrijven en overheidsinstanties. Het kan daarom met recht worden gezien als een bedrijfsmiddel, zoals ook bijvoorbeeld een pand of machines al jaren tot de bedrijfsmiddelen behoren. En waar het belang van informatie toeneemt, is het waarborgen van informatiebeveiliging essentieel. De ISO27001, een internationaal erkende norm voor informatiebeveiliging, speelt hierbij een sleutelrol. Graag nemen wij u mee in de belangrijkste aspecten van de ISO27001 en hoe wij onze partners helpen bij het implementeren en handhaven van deze norm.

Wat is ISO27001?:

ISO27001 is een internationale standaard voor informatiebeveiliging, ontworpen om een robuust raamwerk te bieden waarmee organisaties hun informatieactiva kunnen beschermen. Het stelt eisen aan het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS).

Voordelen van het werken met het ISO27001 raamwerk:

• Verbeterde informatiebeveiliging
• Verhoogd klantenvertrouwen
• Voldoen aan wettelijke vereisten
• Risicobeheer en continuïteitsplanning

Veel bedrijven zullen zonder twijfel openstaan voor deze voordelen. Om deze voordelen op bedrijfsniveau te kunnen benutten, zal een bepaald niveau van volwassenheid moeten worden bereikt als het gaat om informatiebeveiliging. Dit is het niveau waarbij een externe auditor over kan gaan tot certificering. Bereik je dit niveau, dan kun je aan stakeholders laten zien dat u voldoet aan de eisen rondom informatiebeveiliging en verkleint u de kans op informatiebeveiligingsrisico’s en incidenten. Om tot dit niveau te komen, is een gestructureerde aanpak veelal de meest efficiënte weg naar resultaat. Onderstaand stappenplan neemt je hierin mee.

Stappen richting het behalven van de ISO27001

1. Risicobeoordeling en -analyse
2. Opstellen van beveiligingsbeleid
3. Implementatie van beveiligingsmaatregelen
4. Bewustmaking en training van personeel
5. Continue monitoring en verbetering

Dat klinkt als veel werk. Hoe gaan we dat voor elkaar krijgen?

Gaat uw organisatie aan de slag met het behalen of het behouden van de ISO27001, dan zijn hier drie routes voor. Zo kunt u er voor kiezen om kennis in house te halen. Dit kan via het aanstellen van een nieuwe functionaris, of via het opleiden van iemand in het huidige team. Let hierbij uiteraard goed op dat u een (nieuw) risico aangaat, wanneer kennis zich bij één iemand centreert. Via inhuur op ZZP-basis haal je de kennis tijdelijk binnen, veelal op heel specifieke onderwerpen. Een ZZP’er stippelt vaak de route uit, verstrekt kennis en ervaring en geeft een routekaart, waarmee de organisatie zelf mee aan de gang kan. Het is een ideale oplossing als ‘er al iets staat’, maar je op bepaalde sub-onderwerpen en sprint kunt gebruiken. Externe adviesorganisatie nemen de zorg integraal over. Zij hebben in-house kennis, werken veelal met een team samen waarin ieder sub-specialisme vertegenwoordigd is. Hoe zij jou ondersteunen, van A tot Z of op bepaalde onderwerpen, kun je veelal samen bepalen.

Stelregel die je kunt aanhouden is de vraag in hoeverre de ISO27001 corebusiness is. Juist dit zien wij de laatste jaren opschuiven naar een bevestigend antwoord. Logisch, aangezien het belang van informatie(beveiliging) aan het toenemen is.

Hoe helpt BURG QHSSE bij het behalen en behouden van het ISO27001 certificaat?

Wij kunnen op inhoud en op proces meedenken met organisaties. Beslist u uiteindelijk dat een inzet van een medewerker of ZZP’er de juiste oplossing is, dan helpen wij bij het vinden van diegene. Wij hebben een netwerk aan specialisten die zowel op vaste basis als op ZZP-basis bij opdrachtgevers van BURG QHSSE aan de slag kunnen en willen gaan. Gaat de voorkeur uit naar het extern wegleggen van een vraagstuk? Dan zullen wij doorverwijzen naar één of meerdere adviesorganisaties waarmee wij actief samenwerk. Zij werken veelal met specialisten die zij via ons hebben weten aan te nemen en dus voldoen aan bepaalde kennisniveaus en communicatieve vaardigheden – zaken die nodig zijn om toe te werken naar een ISO27001 certificering.  

Conclusie:

ISO27001 vormt de ruggengraat van effectieve informatiebeveiliging voor organisaties. Wil je aan de slag met ISO27001? Dan moet goed worden nagedacht over de route naar certificering. BURG QHSSE denkt hier graag in mee!

Ontdek de Nieuwe BURG QHSSE Website: Meer dan alleen vacatures, een bron van kennis

BURG QHSSE, een toonaangevend Werving en Selectiebureau op het gebied van Quality, Health, Safety, Security, Environment & Sustainability en alles wat daarbij komt kijken, introduceert haar nieuwe website. De website die veel meer is dan alleen een vacatureplatform. De website is ontworpen met het oog op gebruiksgemak en deelt niet alleen QHSSE vacatures, maar ook waardevolle kennis in de vorm van blogs, kennissessies en sparsessies. 

  

Een Overzicht van de Nieuwe BURG QHSSE Website: 

1. Vacatures en specialisten:

De website van BURG QHSSE fungeert als een centraal knooppunt voor professionals op zoek naar nieuwe kansen binnen het vakgebied van Quality, Health, Safety, Security, en Environment. Denk hierbij aan vacatures, maar ook een overzicht van specialisten die openstaan voor een nieuwe uitdaging. Maar hier houdt het niet op. Naast het aanbieden van vacatures, dient de website ook als een platform voor kennisdeling en netwerken. 

2. Kennisdeling en netwerken:

Wat de BURG QHSSE-website onderscheidt van andere vacaturesites, is de toewijding aan het delen van kennis. BURG QHSSE biedt kennis- en sparsessies over actuele vraagstukken en trends binnen de QHSSE-sector. Of je nu een doorgewinterde professional bent of net je carrière begint, deze informatiebronnen helpen je bij het verbreden van je kennis en het verbeteren van je vaardigheden. Hiernaast bieden de sessies ook een mogelijkheid tot het verbreden van jouw netwerk.  

3. Gebruiksvriendelijk ontwerp:

De website is ontworpen met de gebruiker in gedachten. Een intuïtieve interface zorgt voor een soepele navigatie, waardoor zowel werkzoekenden als werkgevers snel en efficiënt toegang krijgen tot de benodigde informatie. Of je nu op zoek bent naar een specifieke vacature of informatie over de laatste kennissessie, de nieuwe BURG QHSSE-website maakt het gemakkelijk en plezierig om te verkennen. 

   

Met de lancering van onze nieuwe website zet BURG QHSSE een belangrijke stap naar een holistische benadering van het delen van kennis en het vergemakkelijken van de connectie tussen werkgevers en talent. Of je nu een professional bent die op zoek is naar nieuwe uitdagingen of een bedrijf dat hooggekwalificeerd personeel wil aantrekken, de BURG QHSSE-website is dé plek waar vacatures, kennis en gebruiksgemak samenkomen. 

Onderstaand geven wij een aantal redenen wat de (mooie) aspecten en professionele voordelen zijn van een baan als auditor managementsystemen – kortweg auditor. We houden de weergave tegelijkertijd zo realistisch mogelijk zodat je een goed beeld kunt vormen van het leven van een auditor.

Verder uitbouwen van kennis…

Veel specialisten die de stap zetten richting auditing, hebben een goede basis waarin managementsystemen een rode draad vormen. Zij werkten of werken veelal in een procesmatige omgeving waarin risico aspecten onderdeel zijn van de dagelijkse werkzaamheden. Audits werken voor een certificerende instellingen (kortweg: CI’s). Zij mogen autoren inzetten die voldoen aan de criteria, welke bestaan aan een set van kennis (diploma’s) en ervaring. Afhankelijk van de CI waar iemand in dienst treed, faciliteert de organisatie in opleidingen en een inwerktraject. Een cursus tot lead auditor helpt, maar is soms geen harde eis of noodzaak. Door het grote netwerk dat wij hebben, weten wij welke toelatingseisen er zijn bij de verschillende CI’s .

…en kunde

Een auditor legt in korte tijd, vaak in één of enkele dagen, de vinger op de kwaliteit van interne systemen en processen. Deze interne systemen en processen zijn op hun beurt gericht op het voldoen aan vereiste normen zoals de ISO 9001 (kwaliteitsmanagement), ISO 14001 (milieumanagement) of ISO 45001 (gezondheid en veiligheid).

Doordat dit in verschillende organisaties plaatsvindt, komt een auditor steeds nieuwe situaties tegen. Soms zijn zaken geweldig geregeld en is het een regen aan complimenten. Een auditor herkent wanneer processen onlogisch zijn ingericht, of wanneer er een verschil is tussen hoe de processen zijn opgeschreven en hoe ze in de praktijk worden toegepast. Gesprekstechnieken helpen hierbij.

Een auditor mag (en moet) scherp bevragen om een goed beeld te vormen. Door de veelvoud aan casuïstiek, doet een auditor in korte tijd enorm veel ervaring op.

Je komt nog eens ergens

Hoewel deze CI’s soms een sectorfocus hebben, bijvoorbeeld food of chemie, is de veelvoud aan klanten van deze CI’s groots en divers. Per week verschilt het dus sterk hoe complex de audit is. Binnen een grote organisatie met meerdere vestigingen en een hoogrisico product zal de situatie anders zijn dan bij een klein MKB bedrijf. Of niet natuurlijk – aan jou om dit te doorgronden.

Een auditor moet een compleet beeld kunnen vormen van de situatie. Hij of zij zal om zich heen willen kijken, een rondleiding willen of onverwachts een vraag kunnen stellen aan een medewerker in het productieproces. Daarom werken auditors veelal maximaal één dag per week thuis – de zogenaamde uitwerkdag.

Je kijkt in veel keukens. Hier ontmoet je veel vakgenoten waarmee je het hebt over de inhoud. Samen met kern functionarissen bespreek je de organisatie processen. Binnen maanden heb je een mooi netwerk en voel je feilloos aan hoe organisaties werken en ‘denken’. Cliché maar waar… geen dag is hetzelfde.

Goede voorwaarden, maar ook zaken om rekening mee te houden

Het salaris van een auditor is in lijn of zelfs iets boven het salaris van een in-house QHSE adviseur of specialist. Ook secundair zijn zaken prima geregeld. Veel CI’s zien de voordelen hiervan in zowel behoud van medewerkers als in inzetbaarheid van deze medewerkers. Een auditor wordt veelal goed gefaciliteerd in opleidingen en cursussen. Je kunt je zodoende goed ontwikkelen op 1) vakinhoudelijke zaken en 2) professionele vaardigheden.

Omdat je locaties bezoekt, is een representatieve lease auto onderdeel van het arbeidsvoorwaardenpakket. Deze mag veelal ook privé gebruikt worden. Hoewel de afdeling planning zo veel mogelijk kijkt naar een logische indeling, kan het voorkomen dat reistijden wat langer duren of je in een avondspits naar huis moet. Werk jij efficiënt en start je de audit wat vroeger op, dan is dit nadeel wat te reduceren.

Meer weten?

Binnen BURG QHSSE is een specialisten team aanwezig dat veel certificerende organisaties bedient. Zij kennen de organisatiecultuur van deze CI’s, kennen de toelatingseisen en weten wat (doorgroei)mogelijkheden zijn. Vanuit ervaring nodigen zij je graag uit om te sparren over wat werken als auditor voor jou kan betekenen.

 

Op vrijdag 23 juni organiseerde BURG QHSSE de Kennissessie Managementsystemen. In dit artikel vertellen wij je graag meer over deze sessie, maar ook waarom deze Kennissessie ons de gelegenheid geeft om nog meer waarde toe te voegen.

Waarom een Kennissessie?

Via onze kennissessies brengen wij kennis samen, geven wij ervaren specialisten een podium én dragen wij bij aan het uitbreiden van ieders netwerk. Dat is de kern en tevens het doel van deze sessies.

Uitgebreider kun je zeggen dat kennis op het gebied van QHSSE zowel versnipperd als verstopt is. BURG QHSSE durft stellig te zeggen: ‘Er is geen QHSE-vraagstuk, waar wij niet de specialist bij kennen’. Doorgaans vindt die specialist het nog leuk ook om over zijn of haar vakgebied te vertellen of bij te dragen aan het succes van een ander.

Kennissessie Managementsystemen 23 juni

Kort na het ontvangst waarbij het ontbijt dat niet mocht ontbreken, bestaande uit croissants en heerlijke verse koffie, ontstond het eerste effect van de sessie: een spontaan netwerk-event. Dit viel te verwachten, aangezien wij twaalf vakspecialisten bij elkaar verzameld hadden. Ieder met hun eigen expertise en informatiebehoefte. De eerste nummers werden, nog voor de sessie startte, al uitgewisseld.

Na het openingswoord van Kevin de Jong, heeft Fransina Ruijgrok de online- en offline aanwezigen meegenomen door haar presentatie. Het Integraal Managementsysteem stond centraal, bestaande uit 1) Compliance management, 2) Kennismanagement, 3) HSSE Management, 4) Projectmanagement en 5) Kwaliteitsmanagement. Er werd uiteraard gekeken hoe zo’n Integraal Managementsysteem gebouwd én geoptimaliseerd kan worden.

Meer richtingsverkeer vormt de basis van de Kennissessies

Bezoekers aan de Kennissessie hebben ervaring en/of interesse met de betreffende thematiek. Doordat aanvullingen of verdiepende vragen tijdens de gehele sessie welkom zijn, ontstaat hier een mooie wisselwerking. De Kennissessie lijkt hierdoor meer op een gesprek dan op een voordracht. Dat zorgt ervoor dat iedereen de sessie positief ervaart en met de goede energie de sessie verlaat.

Een afsluiting en een warm “tot ziens”

Na afloop van de inhoudelijke sessie, is er voor de deelnemers lunch verzorgd. Dit creëerde de gelegenheid om te evalueren en elkaar nader te leren kennen. Hierna ging ieder weer zijn of haar eigen weg. De ontvangen feedback vanuit de deelnemers was fijn en positief, waarbij we de tip kregen deze sessies vaker te organiseren. Dit advies willen wij zeker opvolgen.

Tegen de deelnemers zeggen wij “tot ziens” en tegen iedereen die deelname bij één van de komende sessies interessant lijkt zeggen wij “tot snel”!