Actor
Actor is hét bureau voor sectoradvies en voert voor besturen van pensioenfondsen, sociale fondsen en cao-partijen ondersteunende diensten uit. Vraagstukken rondom duurzame inzetbaarheid, risicomanagement, CAO-modernisering, compliance en governance komen dagelijks aan de orde. Een aantal jaren terug besloot Actor om de volgende stap te zetten op het gebied van informatiebeveiliging. Daarmee wil de organisatie haar bedrijfsprocessen optimaliseren en de organisatie verder professionaliseren. We interviewen Eduard de Bruijn, Manager sociale fondsen, arbeidsmarkt & cao’s, over dit uitdagende project en zijn ervaringen met QSN.
'Het gevoel bij QSN was direct goed, de klik was er.'
“We dachten eerst; we gaan het ISO 27001 managementsysteem zelf opzetten en implementeren. Toch werd al snel duidelijk dat hulp en ondersteuning gewenst was. In de wandelgangen kwam de naam QSN naar boven. We hebben gesprekken gevoerd met diverse adviesbureaus. Het gevoel bij QSN was direct goed, de klik was er. We zijn snel daarna gestart.”
‘De pragmatische aanpak van QSN heeft ons positief verrast.’
“Ik kijk heel positief terug op de eerste fase. Voor het opzetten van het systeem werden we echt aan de hand genomen. Het project werd opgeknipt, stapje voor stapje gingen we aan de slag. Het was motiverend om te merken dat we al goed op weg waren. Het was alleen nogal versnipperd en ad-hoc geregeld. Van te voren waren we een beetje bang voor een grote papieren tijger. De pragmatische aanpak van QSN heeft ons daarin positief verrast.”
'Wij zijn er echt wijzer van geworden.'
“Ik durf inmiddels volmondig te zeggen: wij zijn er echt wijzer van geworden. Je kijkt kritisch naar al je processen. Hoe is het nu georganiseerd? Behalen we hiermee ons doel? En kan het niet nog beter en veiliger? De vreemde ogen van de QSN Consultants dwingen daarbij. Je wordt echt gedwongen samen een verbeterslag te maken.’’
“Wat ik ook als positief heb ervaren, zijn de sessies die wij hebben georganiseerd om onze medewerkers mee te nemen. QSN heeft ook echt aandacht voor het realiseren van draagvlak en bewustwording. Hierdoor werd het niet alleen maar mijn feestje, maar begrijpt iedereen wat de bedoeling is en waar we naar toe willen. Alle puzzelstukjes vallen hierdoor in elkaar.”
'Wij zijn in staat een versnellingsslag te maken.'
“QSN heeft ons goed geholpen bij de voorbereiding op de externe audits. De interne audits maar ook andere sessies door QSN helpen daarbij. Ook voor nieuwe risico’s, zoals de Covid Pandemie, hadden we al voorbereidingen getroffen. We hadden bijvoorbeeld al nagedacht over de informatiebeveiligingsrisico’s bij thuiswerken. Door bepaalde inventarisaties en processen zijn wij in staat een versnellingsslag te maken.”
'De samenwerking met QSN draagt bij aan een stukje continuïteit.'
“We gaan al weer het derde certificeringsjaar in. Eind dit kwartaal komt QSN’er Lonneke weer langs om met ons kritisch naar de risicoanalyse te kijken. De samenwerking met QSN draagt bij aan een stukje continuïteit. We hebben duidelijke dienstverleningsafspraken en raken steeds verder in control. We hebben in QSN een goede samenwerkingspartner gevonden en kijken met veel vertrouwen naar de volgende externe audit.”
Mogen we jouw organisatie ook ondersteunen bij het opzetten en beheren van een gecertificeerd managementsysteem?
ContactGerelateerde referenties
Bekijk alle
Actor is hét bureau voor sectoradvies en voert voor besturen van pensioenfondsen, sociale fondsen en cao-partijen ondersteunende diensten uit. Een aantal jaren terug besloot Actor om de volgende stap te zetten op het gebied van informatiebeveiliging. We interviewen Eduard de Bruijn, Manager sociale fondsen, arbeidsmarkt & cao’s, over dit uitdagende project en zijn ervaringen met QSN.
Motion10 heeft in één keer het ISO 9001 én ISO 27001 certificaat behaald. Tijd voor taart en een goed gesprek! We spreken met Operationeel Directeur Bob de Jong en de betrokken QSN Consultant William Kulk over dit ambitieuze project.
Vereniging COIN is de vereniging van alle Nederlandse telecombedrijven. De vereniging levert belangrijke diensten. Denk bijvoorbeeld aan nummerbehoud bij het overstappen naar een andere telecomaanbieder of het overbrengen van informatie naar meldkamers zodra 112 wordt gebeld.