2026-19-06

Hugo Ploeg

On kakun aika, sillä Tible on läpäissyt onnistuneesti ei yhden, ei kahden, ei kolmen, vaan neljä auditointia kerralla! Näihin kuuluvat ISO 27001 -auditointi sekä ulkoiset auditoinnit NEN 7510-, NIS2 QM10- ja BIO 2.0 -standardeille. Se saattaa kuulostaa salakielekseltä, mutta Tible keeps IT human, joten kerromme mielellämme, mitä tämä kaikki tarkoittaa. Sillä kyse ei ole seinällä olevista sertifikaateista, vaan siitä, mitä niiden takana on: tietoturvasta, vaatimustenmukaisuudesta, riskienhallinnasta sekä tietojen ja prosessien turvallisesta käsittelystä.

Mitä nämä auditoinnit tarkoittavat

• ISO 27001
  on tietoturvan maailmanlaajuinen tunnusmerkki. Se osoittaa, että suojaamme tietojamme tiukoin protokollin ja jatkuvin auditoinnein. Lyhyesti sanottuna asiakkaamme voivat luottaa siihen, että heidän tietonsa ovat turvassa.
• NEN 7510
  keskittyy erityisesti terveydenhuollon tietoturvaan. Se osoittaa, että prosessimme täyttävät Alankomaiden terveydenhuoltosektorilla vaaditut standardit. Sertifiointi vahvistaa, että toimimme tunnustettujen käytäntöjen mukaisesti tietoturvassa, riskienhallinnassa, pääsynvalvonnassa, häiriöiden käsittelyssä, jatkuvuudessa ja arkaluontoisten tietojen suojaamisessa.
• NIS2 QM10
  koskee eurooppalaisen NIS2-direktiivin tiukempia vaatimuksia. Tämä kattaa riskienhallinnan, kriittisten IT-resurssien tunnistamisen, tietoturvakäytännöt ja selkeät kyberturvallisuusvastuut.
• BIO 2.0
  koskee kokonaisuudessaan toiminnan jatkuvuutta. Aloilla kuten panttijärjestelmät ja kierrätys prosessit pyörivät ympäri vuorokauden. Tämä sertifikaatti toteaa: meillä on luotettavat prosessit, osaamme käsitellä häiriöt tehokkaasti ja teemme tarvittaessa korjauksia ajoissa.

Nämä ovat neljä eri auditointia, joilla on yksi yhteinen asia: ne kaikki koskevat luottamusta. Ja kykyä toimittaa luotettavia IT-järjestelmiä organisaatioille, jotka ovat niistä riippuvaisia.

Yksi järjestelmä, ei kokoelma sertifikaatteja

Näiden neljän auditoinnin läpäiseminen on tietysti uskomaton virstanpylväs. Mutta samalla se on osa suurempaa kokonaisuutta: Tible Trust Basea. Kyse on työskentelystä korkeimpien laatustandardien mukaisesti.

Tiblen Quality Manager Simona Russo selittää: ”Tible ei keskity erillisiin vaatimustenmukaisuusohjelmiin, vaan yhteen integroituun johtamisjärjestelmään. Turvallisuus, laatu ja säädökset eivät ole asioita, joita teemme ’sivussa’ – ne on rakennettu osaksi jokapäiväistä työtapaamme. Tämä lähestymistapa varmistaa johdonmukaisuuden, läpinäkyvyyden ja pitkän aikavälin kestävyyden ja tukee samalla asiakkaitamme voimakkaasti säännellyissä ympäristöissä.”

Enemmän kuin paperia

Jokaisen neljän auditoinnin takana on kuukausien valmistelu. Prosessien hiomista, menettelyjen virtaviivaistamista, dokumentaation kuntoon saattamista ja niin edelleen. Eikä se lopu, kun on läpäisty. Mutta juuri se on olennaista: tietoturva, riskienhallinta ja toiminnan jatkuvuus eivät ole asioita, jotka ’tehdään äkkiä’. Ne kietoutuvat kaikkeen, mitä teet. Siksi valtava kiitos kollegoillemme Simona Russolle, Jeroen van der Burgtille ja Hugo Ploegille heidän omistautumisestaan viime aikoina. Heidän tiukan suunnittelunsa, erinomaisen valmistelunsa ja tarkkuutensa ansiosta tämä prosessi saatiin onnistuneesti päätökseen. Suuret kiitokset myös Niek Gosenille ja Mischa van der Vliertille AudiTvisionista sekä Vincent Dekkerille Paltrock HSE:stä auditointien ohjaamisesta ja toteuttamisesta.

Hieno tulos, jonka takana on paljon aikaa, tiimityötä ja valmistelua. Kohti seuraavaa askelta!