Transparantie is een van de beginselen van het aanbesteden, maar dat geldt natuurlijk niet voor privacygevoelige informatie. Tinus Harder, coördinator informatiebeveiliging en privacy, zorgt er met collega’s voor dat aanbesteden via TenderNed veilig blijft. ‘Bedreigingen zijn alledaags binnen de ICT-wereld. Daarom zijn we altijd waakzaam. Ook als er geen issues spelen.’
Huis met een slot
Informatiebeveiliging en security hebben met elkaar te maken, maar er zit wel een duidelijk verschil in. Tinus: ‘Informatiebeveiliging is best groot en bestaat uit veel verschillende onderdelen. Je kunt het zien als het beleid. Security is de manier waarop je het beleid uitvoert. Informatiebeveiliging is het huis en security het slot op de deur.’
Jaarlijkse audit
Dat TenderNed het beleid goed uitvoert blijkt uit de jaarlijkse audit. Tinus zegt daarover: ‘We laten ons jaarlijks toetsen door een externe auditor. De auditor controleert of we onze informatiebeveiliging op orde hebben. Die controle ziet niet alleen toe op veiligheid van de applicatie, maar ook op zaken als toegangspoorten in het gebouw, camera’s en bewaren of juist wissen van informatie. Tijdens de audit tonen we als team aan dat we voldoen aan de regels en dat we alles goed hebben vastgelegd. Is de auditor overtuigd? Dan krijgen we een ISO-certificering. In november 2025 kreeg TenderNed wederom een verlenging én een upgrade. TenderNed voldoet inmiddels al 12 jaar aan de ISO 27001-certificering!’
Informatiebeveiliging zit in ons DNA
Een ISO-certificaat krijg je niet vanzelf. Tinus: 'Dankzij kwaadwillenden zoals hackers zijn we constant op ons hoede. Daar zit behoorlijk wat werk in. We ontwikkelen onze applicatie volgens het principe security by design: bij de ontwikkeling van de software zijn we al bezig met beveiliging. Daarna voeren we nog verschillende tests uit om te controleren of het ook echt veilig is. Informatiebeveiliging zit inmiddels echt in ons DNA. Als je dan je ISO-certificaat twaalf jaar op rij behoudt, heb je het bewijs dat je het goed doet. Maar stilzitten is er niet bij. Bedreigingen veranderen constant, dus wij ook.'
