Een jaar ISO 27001: Eerste surveillance audit succesvol doorstaan

Gepubliceerd: Juni 2026

Een jaar geleden kondigden we de certificering van SitePlan volgens ISO/IEC 27001 aan. Nu heeft ons Information Security Management System (ISMS) de eerste Toezichtaudit succesvolle bestanden.

Naar buiten toe is enkel de geldigheidsdatum van het certificaat gewijzigd. In de werking van het ISMS is er veel meer ontwikkeld.

Waarom de surveillance-audit cruciaal is

Een certificaat documenteert een tijdstip. De eigenlijke vuurdoop volgt in de dagelijkse bedrijfsvoering. In de certificeringscyclus controleert een geaccrediteerde certificeringsinstantie het ISMS jaarlijks in surveillanceaudits, voordat na drie jaar de hercertificering gepland staat. Het geslaagde eerste audit bewijst: de veiligheidsmaatregelen worden niet alleen aangehouden, maar effectief geëxploiteerd en continu verbeterd.

Voortgang in de afgelopen cyclus

Informatiebeveiliging is een integraal onderdeel van de operationele werkzaamheden bij SitePlan – beheerd volgens het principe van continue verbetering (KVP):

• Veiligheidsprocessen werden in het kader van risicobeheer verder ontwikkeld.
• Beveiligingsbewustzijnstrainingen vinden regelmatig plaats voor het hele team.
• Infrastructuur en systemen werden voortdurend verhard en bijgewerkt.
• Nood- en herstartprocessen (Incident Response, Business Continuity) werden regelmatig gecontroleerd en geoefend.

Relevantie in de civiele techniek

Op bouwplaatsen worden dagelijks gevoelige project- en infrastructuurgegevens verwerkt, soms met betrekking tot kritieke infrastructuur. Informatiebeveiliging is voor ons daarom geen eenmalige compliance-eis, maar een permanente, procesmatig verankerde verantwoordelijkheid. De bescherming van uw gegevens bestaat niet alleen op het moment van certificering, maar gedurende de gehele cyclus.

Dienovereenkomstig investeren we voortdurend in de beveiliging van de gegevens van onze klanten.

Verder SitePlan is gecertificeerd volgens ISO/IEC 27001 (Juni 2025)