Henk Scholte

De naam zegt het al een beetje: Monalyse monitort en analyseert het volledige Nederlandse medialandschap. “Zo helpen wij grote organisaties grip te houden op hun externe communicatie en media-imago”, legt Henk Scholte, managing director bij Monalyse, uit. “Wij filteren het nieuws, analyseren het sentiment en zorgen dat de juiste informatie bij de juiste persoon binnen een organisatie terechtkomt.”

“Omdat we veel voor overheidsinstellingen en financiële organisaties werken, kwam op een gegeven moment de vraag vanuit de markt: hoe zit het met jullie informatiebeveiliging?” Die vraag uit de markt werd het startsein voor het ISO 27001-traject.

Stevig slot op je digitale fiets
Databeveiliging was bij Monalyse altijd al een belangrijk thema. “We hebben zelf een crisiscommunicatie-tak, waarin we met eigen ogen zien wat de impact van een datalek voor een organisatie kan zijn”, zegt Henk. “Dan word je eraan herinnert hoe belangrijk het is om dit echt op orde hebben.” De stap naar een ISO-certificering voelde dan ook als een logische keuze. “Het is als een gecertificeerd slot op je fiets: dat garandeert niet dat hij nooit gestolen wordt, maar de kans wordt een heel stuk kleiner. Dat maakt je extern betrouwbaarder, en sta je ook intern steviger in je schoenen.”

Partij die past bij mkb’ers
Het vinden van een geschikte certificerende partij was voor mkb-bedrijf Monalyse een zoektocht, vertelt Henk. “Veel partijen zijn voor de ISO-certificering ingericht op grote organisaties, met een onnodig complexe aanpak. Dat paste niet bij ons. Omdat wij op dat moment nul ervaring met ISO-certificering hadden, zochten we een partij die met ons mee kon denken. CIIO sprong er voor ons uit: overzichtelijke offerte, heldere aanpak op maat, prettig kennismakingsgesprek.”

“CIIO begreep wat wij nodig hadden”, vervolgt Henk. “Niet alleen inhoudelijk, ook qua cultuur. Onze auditor Raymond is scherp en zorgvuldig, maar altijd constructief. Hij denkt met je mee, daagt je uit en helpt je verder. Dat geeft vertrouwen.” Zijn tip voor andere mkb-bedrijven? “Zorg voor externe ondersteuning. Wij hebben een ervaren privacy officer ingehuurd die het proces inzichtelijk maakte en ons stap voor stap meenam. Dat heeft enorm geholpen.”

ISO als leerinstrument
Henk ziet dat Monalyse profijt haalt uit de ISO-certificering. “Natuurlijk moesten we in eerste instantie ‘het papiertje halen’, maar we hebben geleerd dat het niet gaat om of je slaagt of zakt. Het gaat om leren nadenken over wat je doet en hoe je het doet.” CIIO helpt daarbij. “Raymond kijkt altijd naar het grotere plaatje: ben je als organisatie serieus bezig met continue verbetering? Hij denkt mee over welke risico’s er écht toe doen en zorgt dat we verder kijken dan de standaard checklist.” Henk vergelijkt het met een wiskundesom: “Als je één haakje mist, is het antwoord misschien fout. Maar de aanpak klopt verder. En daar gaat het uiteindelijk om.”

Van bewustwording tot procesverbetering
De gesprekken met CIIO ervaart Henk als waardevol, ook voor zijn team. “Iedereen komt ontspannen de auditgesprekken uit. Raymond stelt open vragen, vraagt door, maar blijft altijd opbouwend. Daardoor ontstaat er ruimte om echt kritisch te kijken naar je eigen processen.” 

Die aanpak werpt zijn vruchten af. “We hebben nu scherpere offboardingprocedures, beter wachtwoordbeleid, en meer overzicht over onze processen. ISO heeft ons écht bewuster gemaakt.” Dit proces stopt niet na één audit. “Het is een doorlopend proces. Daarin is CIIO voor ons een prettige en deskundige partner. Die meedenkt, prikkelt en helpt verbeteren.”