ISO 27001: hygiëneverwachting of concurrentiedifferentiator voor advocatenkantoren?
Juridische firma's begrijpen net als andere bedrijven dat de bedreigingen overal ter wereld toenemen veiligheid van informatie. Door hun aard hebben ze ook een goed inzicht in risico's. Er mag dus weinig twijfel over bestaan dat het behalen van een accreditatie zoals ISO 27001:2013 geeft deze bedrijven de kans om aan klanten en potentiële klanten te laten zien dat zij het onderwerp serieus nemen.
Maar is ISO 27001 een hygiënische verwachting voor het zakendoen in de juridische dienstverlening of is het een concurrentiedifferentiator? Het antwoord is waarschijnlijk 'ja' op beide!
Ingeschakelde klanten en geïnteresseerden verwachten steeds vaker hun toeleveringsketen om aan een hoger vertrouwensniveau te voldoen. Het behalen van accreditatie biedt dat onafhankelijk aan (hoewel u duidelijk ook uw advocaat wilt vertrouwen). Ik denk dat we dit zullen zien als een hygiëneverwachting die in de loop van de tijd snel zal groeien. En inderdaad versterken de cijfers dat Britse certificaten geven een stijging van 15% te zien ten opzichte van vorig jaar voor alle bedrijven.
Niet alle klanten weten echter wat ze kunnen verwachten en het kan zijn dat wet- en regelgeving partijen niet tot actie dwingen. Dus tot die tijd is het eerlijk om te zeggen dat degenen die de norm hebben bereikt een voorsprong hebben op de concurrentie en een onderscheidende factor hebben (ceteris paribus).
Shook, Hardy & Bacon maakt bijvoorbeeld al gebruik van certificering als concurrentiedifferentiator, zoals beschreven in a recent CIO-artikel:
“Als we pitches houden voor klanten, vermelden we dat omdat het ons onderscheidt. Het is momenteel een concurrentievoordeel.”
John Anderson, CIO bij Shook, Hardy & Bacon
Naarmate certificering onder advocatenkantoren gebruikelijker wordt en de verwachtingen van klanten toenemen, zal dit een hygiëneverwachting worden. Een voortdurende inzet voor de voortdurende ontwikkeling van de ISMS zal dan de sleutel zijn om bij te blijven, laat staan voorop te blijven lopen. Voorlopig kunnen degenen die wel beleggen erop vertrouwen dat ze zich onderscheiden. In wezen gaat het hier om het beschermen en maximaliseren van zowel de belangen van hun bedrijf als die van de klanten. Is dat tenslotte niet het doel van de advocaat-cliëntrelatie?
ISMS.online zet zich in om het behalen van de ISO 27001:2013-accreditatie gemakkelijker te maken en de lat hoger te leggen voor betere, duurzamere manieren van werken op dit gebied. Wij helpen een revolutie teweeg te brengen beheer van informatiebeveiliging en het mainstreamer, betaalbaarder en ingebed in het werk van de organisatie te maken.
Wilt u meer weten over hoe ISMS.online u daarbij kan helpen? ISO 27001 :2013 of verbeter het beheer van uw ISMS, neem dan contact met ons op, wij helpen u graag verder.
