ISO-certificering voor informatiebeveiliging Boom testcentrum
In het Boom testcentrum kunnen gebruikers Boom-toetsen, -tests en -vragenlijsten online afnemen, scoren, normeren, analyseren en rapporteren. Dat kan op individueel en op groepsniveau en heeft betrekking op leerlingen en/of cliënten. Boom beschermt deze gegevens uiteraard optimaal.
Onafhankelijke auditpartij Dekra bevestigt dat Boom dit volgens de ISO-standaard heeft geregeld en heeft daarom sinds 12-5-2020 de ISO-certificering 27001:2013 voor informatiebeveiliging aan het Boom testcentrum toegekend. Jaarlijks wordt getoets of het Boom testcentrum nog voldoet aan de ISO-norm.
Bewustwording
Een ISO-certificering krijg je niet zomaar. Informatiebeveiliging begint met bewustwording. Bij Boom gaan we op alle afdelingen zorgvuldig om met gevoelige informatie zoals leerling- en cliëntgegevens. Dit begint al bij het inwerken van nieuwe collega’s, is uitgangspunt bij softwareontwikkeling en de afstemming met IT-leveranciers en speelt een belangrijke rol bij de ondersteuning van klanten. Boom is tevens aangesloten bij het privacyconvenant onderwijs.
Het Boom testcentrum is nu ISO-gecertificeerd, maar Boom is zich ervan bewust dat informatiebeveiliging een onderwerp is dat continu onderhoud vergt. Daarom vindt er o.a. jaarlijks opnieuw een audit plaats. Tijdens deze audit wordt de PDCA (Plan-Do-Check-Act) cyclus opnieuw doorlopen met als doel de kwaliteit van informatiebeveiliging te blijven verbeteren.