PKIsigning over AudITvision: “Een goede audit helpt je echt vooruit”

Hoe PKIsigning samen met AudITvision het ISMS verder versterkt

Voor PKIsigning is informatiebeveiliging onderdeel van de dagelijkse praktijk. Als leverancier van een SaaS-platform voor digitaal ondertekenen heeft PKIsigning ruime ervaring met ISO 27001 en een volwassen aanpak van informatiebeveiliging. Voor de interne audit zocht PKIsigning daarom niet alleen een auditor die de norm goed kent. De audit moest ook daadwerkelijk iets opleveren: nieuwe inzichten, scherpe verbeterpunten en praktische adviezen om het ISMS verder te versterken. Die combinatie vond PKIsigning bij AudITvision.

“AudITvision kijkt verder dan de documenten en denkt echt met ons mee. Daardoor is de audit voor ons geen verplicht nummer, maar een waardevol moment om ons ISMS elk jaar weer een stap verder te brengen.”
Berry de Graaf, PKIsigning

Waarom PKIsigning opnieuw voor AudITvision koos

AudITvision voerde het jaar ervoor ook de interne audit bij PKIsigning uit. Daardoor wist de organisatie wat ze kon verwachten: een auditor met diepgaande kennis van de norm, die actief meedenkt en naast de formele toetsing ook bruikbare adviezen en verbeterpunten aandraagt.

Voor Berry de Graaf, CISO bij PKIsigning, is de combinatie van een goede prijs-kwaliteitverhouding en prettig samenwerken belangrijk. “Het contact is informeel en prettig, ze schakelen snel en ze kennen onze organisatie en ons product goed. Dat maakt de keuze eigenlijk vanzelfsprekend.”

Doordat de auditor de organisatie en het product al kent, kan tijdens de audit bovendien sneller de diepte in worden gegaan.

Kijken naar hoe het écht werkt

Een interne audit draait natuurlijk om het toetsen van het managementsysteem aan de eisen van ISO 27001. Maar juist de manier waarop dat gebeurt, maakt volgens PKIsigning het verschil.

AudITvision kijkt niet alleen naar beleid, procedures en andere documentatie. Tijdens de audit wordt doorgevraagd op hoe processen in de praktijk verlopen, hoe het product functioneert en hoe informatiebeveiliging daadwerkelijk binnen de organisatie is ingericht.

Berry: “Juist daarin onderscheiden ze zich. Ze kijken verder dan de documentatie en vragen door op hoe we in de praktijk werken en hoe ons product functioneert. Zo krijg je een audit die echt over je organisatie gaat.”

Verbeterpunten die nog niet eerder waren gezien

De meerwaarde van een ervaren auditor werd voor PKIsigning vooral duidelijk toen tijdens de audit verbeterpunten naar voren kwamen die bij eerdere audits nog niet naar voren waren gekomen.

“Dat was voor mij het moment waarop ik dacht: dit is precies waarom zo’n audit waardevol is. Ze kwamen met scherpe tips en verbeterpunten die eerdere interne auditors nog niet hadden gezien. Dan merk je hoeveel kennis en ervaring er aan tafel zit.”

Daarmee wordt de interne audit meer dan een controle op de norm. De bevindingen geven PKIsigning concrete aanknopingspunten om het ISMS verder te ontwikkelen.

Goed voorbereid, duidelijke communicatie

Ook de samenwerking tijdens de audit wordt door PKIsigning als prettig ervaren. De auditor is goed voorbereid, afspraken worden nagekomen en de afgesproken auditplanning wordt gevolgd.

De communicatie is zowel vooraf als tijdens de audit helder. Na afloop ontvangt PKIsigning een duidelijke en bruikbare rapportage waarin de getoetste onderdelen en bevindingen zorgvuldig zijn vastgelegd. Daardoor kan de organisatie direct met de resultaten verder.

Het resultaat: een sterker ISMS

De interne audit heeft PKIsigning een grondige toets aan de norm opgeleverd, maar vooral ook nieuwe inzichten en praktische verbeterpunten.

Daarmee gebruikt PKIsigning de interne audit niet alleen om vast te stellen waar de organisatie staat, maar ook als onderdeel van het continu verbeteren van het ISMS.

Berry vat het mooi samen: “Zie een audit niet als een zwaar examen, maar als een kans. Een goede audit helpt je vooruit met nieuwe inzichten en concrete verbeterpunten.”

Ook een interne audit die verder kijkt?

Een interne audit hoeft geen verplicht nummer te zijn. Onze auditoren toetsen je managementsysteem aan de norm én kijken naar hoe je organisatie in de praktijk werkt. Zo krijg je niet alleen bevindingen, maar ook inzichten waar je daadwerkelijk mee verder kunt.

AudITvision voert interne audits uit voor onder andere ISO 27001, NEN 7510, ISO 9001, ISO 14001, ISO 22301 en ISO 20000-1.

Wil je weten wat een interne audit jouw organisatie kan opleveren? Neem contact met ons op.