In oktober 2024 ontvingen we bij BOLD Digital onze ISO 27001:2022- en ISO 9001:2015-certificeringen. Een mooie mijlpaal, maar voor ons vooral het begin van een continu verbeterproces. Want ISO is geen vinkje op de to-do-lijst, het is een manier van werken. En die manier komt uiteindelijk ook onze klanten ten goede.
Wat houden die certificeringen in?
- ISO 27001 draait om informatiebeveiliging: hoe waarborg je als organisatie dat gevoelige data veilig blijft?
- ISO 9001 focust op kwaliteitsmanagement: hoe zorg je ervoor dat je jouw processen continu verbetert om klanttevredenheid en kwaliteit te waarborgen?
Deze normen helpen ons om risico’s te beheersen, processen te verbeteren en jou als klant beter te bedienen. Want jij moet erop kunnen vertrouwen dat we veilig, gestructureerd én slim werken. Altijd.
Wat we het afgelopen jaar hebben gedaan
Na de initiële certificering in oktober 2024 volgde in 2025 de eerste controle-audit door TÜV NORD Nederland. Dit is een verplichte jaarlijkse check waarin beoordeeld wordt of we ons nog steeds houden aan de normen en of we verbeterpunten uit de eerste audit hebben opgepakt.
En die audit hebben we met vlag en wimpel doorlopen! Er waren geen zogeheten non-conformities (afwijkingen door het niet naleven van standaard- of wettelijke eisen), enkel een paar OFI’s, oftewel: opportunities for improvement. Aanbevelingen dus om nóg beter te worden. En daar houden wij van.
ISO in de praktijk
ISO is geen papieren tijger. We hebben het afgelopen jaar gebruikt om onze procedures echt van ons te maken:
- De standaarddocumentatie die we bij de implementatie gebruikten, hebben we ons nóg meer eigen gemaakt, zodat deze nog beter aansluit bij onze specifieke werkwijze.
- We hebben onze ISO-acties verankerd in onze dagelijkse tools, zoals Jira. Daardoor is informatiebeveiliging geen aparte checklist, maar een standaard onderdeel van ons dagelijkse werkproces.
- We voeren zélf interne audits uit. Door eigen medewerkers, na een training bij ISOcademy. Dit vergroot de betrokkenheid, kennis én effectiviteit. Mooi is dat de auditeur hier vooraf echt op aanhaakte en aangaf dit normaal nooit te accepteren, maar achteraf kregen we complimenten!
Het resultaat? Een cultuur waarin informatiebeveiliging en kwaliteitsbewaking structureel onderdeel zijn van onze werkwijze. Dus ook van jouw project en van jouw kritieke data.
Wat zeggen de auditors?
Onze auditor van TÜV NORD was niet alleen tevreden, maar complimenteus: over hoe onze procedures zijn toegespitst op onze manier van werken, en over hoe strak onze development-teams georganiseerd zijn. En dat we zelf interne audits voeren is iets waarvan hij aangaf dit normaal nooit te accepteren, maar achteraf kregen we complimenten! Dat bevestigt ons gevoel dat we op de goede weg zitten en dat vertaalt zich direct naar betere samenwerking en kwaliteit voor onze klanten.
Wat nemen we mee naar volgend jaar?
We zitten niet stil. Voor 2026 liggen de volgende verbeteringen op de plank:
- Nog meer finetunen van ons ISMS (Information Security Management System), zodat het nog beter aansluit bij onze dagelijkse praktijk.
- We willen een verwijzing naar de officiële ISO-documenten in ons ISMS opnemen en daarmee ons ISMS 'volwassener' maken. Zo kunnen we efficiëntie bereiken in het uitvoeren van audits en intern de kennis over de normteksten vergroten.
- Verdere integratie van ISO-awareness in onze dagelijkse overleggen en trainingen.
Alles met één doel: het nog slimmer en veiliger maken van onze manier van werken, voor jou als klant, nu én in de toekomst.
Waarom dit belangrijk is voor jouw organisatie
Misschien denk je wel “leuk die ISO, maar wat héb ik eraan?” Dit zijn heel concreet de voordelen:
- Je werkt met een partner die zijn zaken op het gebied van informatiebeveiliging en kwaliteitsmanagement optimaal op orde heeft.
- Veiligheid en kwaliteit zijn geborgd en dus niet afhankelijk van toeval of goodwill.
- Je profiteert van een team dat structureel kijkt naar wat er beter kan en dat ook echt doet.
- Je kunt erop vertrouwen dat jouw data veilig is én jouw project in goede handen.
Bij BOLD Digital betekent gecertificeerd zijn vooral: elke dag beter worden. En dat doen we samen met onze klanten. Wil je weten hoe wij jouw digitale product veiliger, slimmer en efficiënter kunnen maken? Neem contact met ons op!
