Snakeware ging voor veel meer dan het papiertje
Beeld: Snakeware
Snakeware bestaat sinds 1995, werkt voor opdrachtgevers als Dirk van den Broek, DekaMarkt en Dormio en functioneerde daar al die jaren prima zonder ISO certificering. Sterker nog: geen enkele klant heeft er ooit om gevraagd. Toch behaalde de tech- en marketingpartner uit Sneek afgelopen zomer zowel ISO 9001 als ISO 27001. Omdat het bij de koffieautomaat stiekem begon te knagen dat het misschien wel beter kon.Veel agencies werken al voor grotere organisaties, maar dat maakt ze nog niet enterprise-ready
Het begon bij de koffieautomaat
"Het draaide bij ons niet zozeer om het papiertje", opent Christiaan Visser, Digital Marketing Consultant bij Snakeware, het gesprek. "Het ging ons om de professionalisering van de organisatie: processen vastleggen en ze vervolgens ook volgen."
Er lag geen deal op tafel die om een certificaat vroeg. "Klanten hebben er eigenlijk nog nooit om gevraagd", zegt Christiaan over de opdrachtgevers waar Snakeware al jaren voor werkt. De aanleiding kwam dus van binnenuit en begon letterlijk zo alledaags als de kop boven de alinea stelt: bij de koffieautomaat, in een gesprek met Operations manager Marco Boonstra.
Christiaan herinnert zich: "Daar kwamen uitdagingen ter sprake. Procesverbeteringen hier intern, processen die nog beter konden, we konden zo een paar voorbeelden bespreken met elkaar. Dat ging ook niet eens alleen om security. We zagen gewoon dat er qua professionalisering nog wel wat viel te halen en dat was vooral op eht gebied van alignment.
Het ontbreken van externe druk betekent niet automatisch dat certificering commercieel irrelevant is, zo is Christiaan zich bewust: "Het kan heel goed zijn dat we bij bepaalde tenders of projecten niet eens voorgeselecteerd werden. Dan weet je dus ook niet dat je ze misloopt." Maar, zoveel mag inmiddels duidelijk zijn, dat was voor Snakeware niet de primaire reden om aan ISO 27001 én ISO 9001 te beginnen. De keuze voor MNP lag daarbij voor de hand: Christiaan kende het team en de werkwijze goed vanuit zijn rol bij een ISO 27001 implementatie bij een vorige werkgever.
"Het gaat toch altijd goed?"
Een organisatie die sinds 1995 succesvol draait, overtuig je niet meteen dat er iets moet veranderen. "De reden om zo’n traject op te starten, daar hebben we echt wel wat gesprekken voor moeten voeren met elkaar. Want eerlijk is eerlijk: uiteindelijk moeten wel de handen op elkaar voor een investering in tijd en geld."
Minder afhankelijkheid van informele afspraken en losse aannames, dat gaf uiteindelijk de inhoudelijke doorslag om ISO 27001 en 9001 op te gaan pakken. Dus: processen vastleggen, ze ook daadwerkelijk volgen, verbeteren en security aanscherpen. Bij het goed georganiseerde Snakeware ging dat volgens Christiaan gelukkig meestal om kleine dingen, maar alles bij elkaar bleek de interne behoefte groot genoeg om de knoop door te hakken.
Voor zo'n traject moet je wél tijd maken
Snakeware startte gemotiveerd, kort na de zomervakantie van 2025. Toch verliep de eerste fase nog niet soepel en Christiaan is daar opvallend open over. “Het is bij ons in eerste instantie een project geweest dat toch geparkeerd werd, als het aantal klantvragen of nieuwe projecten opliep. Snakeware ging bovendien zelf ook nog wel eens terug naar de tekentafel om processen opnieuw te ontwerpen.
Daarnaast is dit geen project van een klein team achter gesloten deuren. Naast Marco als operationeel manager en security officer Sander kent Snakeware nog veel meer betrokkenen. "We hebben buiten ons management nog vijfenveertig andere collega’s binnen het bedrijf lopen. En je hebt ze allemaal nodig."
En niet iedereen zit te wachten op verandering. Of op verdere vastlegging van werkwijzes. "Het moet van de ISO" werd gekscherend soms de gevleugelde uitspraak op de werkvloer.
Beeld: Snakeware
Een hogere versnelling
In het traject ontstond het besef dat documenteren zonder bewijs niet genoeg zou zijn voor de interne audit. "Je wilt dan niet alleen dat je alles gedocumenteerd hebt, maar ook dat je kunt laten zien dat je bepaalde processen hebt aangepast. Dat ze draaien. Dat je bewijslast hebt."
Op dat moment werd de begeleiding vanuit MNP Solutions strakker dan alleen meedenken. "We hebben de directheid en eerlijkheid heel erg gewaardeerd,” vertelt Christiaan daarover: “Op het moment dat door MNP gezegd wordt: we moeten nu echt gas geven, want anders gaan we het gewoon niet redden, zijn we wel in een versnelling terechtgekomen. Dat is, wat mij betreft, precies waarom je een partij als MNP inhuurt. Niet maar lekker meepraten. Maar ook de planning bewaken en gewoon eerlijk zijn."
Na dat gesprek veranderde het tempo ten goede. "Toen zijn we wel als een malle gegaan." Samen met MNP consultant Frank, checkte het kernteam twee keer per week in om voortgang en documentatie strak te houden. "Frank heeft ons fantastisch geholpen met de documentatie. Toen ging het eigenlijk als een trein." En met resultaat, want de uiteindelijke audit zelf verliep uitzonderlijk soepel. Christiaan, met een grijns: "De auditor was echt heel enthousiast. Hij had geen aantekeningen en was positief verrast over het volwassenheidsniveau, omdat hij dat vaak anders ziet bij partijen die voor het eerst voor ISO gaan. Dat was echt fantastisch om te horen."
De winst zit niet in het logo op de website
Het certificaat is het bewijs, niet het doel. Ook bij Snakeware blijkt dat vooral uit wat er daadwerkelijk is veranderd. Sales stelt inmiddels standaard al vroeg een projectteam samen, iedereen wordt eerder aangehaakt en projecten worden consistenter van begin tot eind aangepakt. Christiaan relativeert het meteen zelf: "En het kan natuurlijk altijd beter, maar ook dat is onderdeel van dat proces: dat continu verbeteren."
Voor ISO 27001 gaat de winst verder dan techniek alleen, al is dat wel waar het traject begint: bepaalde code en werkwijzen worden nog beter vastgelegd en gevolgd, iets waar developers zelf mee aan de slag moeten. Maar ook buiten de techniek zijn verbeteringen doorgevoerd. Denk aan duidelijkere processen en afspraken voor medewerkers, zorgvuldiger omgaan met persoonsgegevens in HR-trajecten en betere waarborgen voor de informatiebeveiliging van opdrachtgevers. Zo zijn op verschillende plekken in de organisatie bestaande werkwijzen aangescherpt en nieuwe afspraken ingevoerd. Samen zorgen die verbeteringen voor meer structuur, duidelijkheid en veiligheid in het dagelijkse werk. Samenvattend: “Los van elkaar lijken dat misschien kleinigheden. Bij elkaar zijn het echt structurele veranderingen.”
"Daar huren we ze ook voor in"
Wat Christiaan uiteindelijk het meest waardeert aan MNP, is niet in de eerste plaats kennis van ISO. Het is het vermogen om verantwoordelijkheid bij Snakeware te laten liggen en tegelijk tóch in te grijpen op het moment dat het traject dreigt vast te lopen en dat in duidelijke taal: “Die eerlijkheid, daar houden wij echt wel van. Daar huren we ze ook voor in." herhaalt Christiaan nog maar eens.
Het traject leverde Snakeware de certificaten ISO 9001 en ISO 27001 op. Belangrijker is wat daarachter zit: processen die aantoonbaar anders zijn ingericht, en die inmiddels gewoon onderdeel zijn van hoe zo’n vijftig collega's samenwerken. Niet omdat een auditor of een tender daarom vroeg, maar omdat een gesprek over de kwaliteit van werken bij de koffieautomaat begon en Snakeware het stelselmatig wilde verbeteren.
Security voor Digital Agencies
ISO 27001 voor digital agencies die geen deals meer willen verliezen op security.
