Logo Bluey B.V.

(Informatiebeveiliging) ISO/IEC 27001

Veilig werken, aantoonbaar

Bluey B.V. valt onder het ISO/IEC 27001-certificaat van Cloudcarrier Holding B.V., uitgegeven door ProCertify B.V. (nr. 10122025.1). Dat betekent dat een onafhankelijke partij heeft getoetst hoe wij met informatiebeveiliging omgaan, en dat elk jaar opnieuw doet.

(01) Wat het betekent

Geen belofte, maar een getoetst systeem.

ISO/IEC 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging. De norm vraagt dat je risico's in kaart brengt, maatregelen neemt en die aantoonbaar blijft verbeteren.

Het certificaat geldt voor dat managementsysteem binnen de scope hieronder, niet voor losse producten of websites. Het zegt dus hoe wij werken: hoe we omgaan met toegang, code, data en incidenten.

(02) In de praktijk

Wat merk jij ervan?

  1. 01

    Toegang

    Alleen wie aan jouw project werkt, heeft toegang tot jouw systemen en gegevens. Toegang geven we per persoon en trekken we weer in zodra het werk klaar is.

  2. 02

    Ontwikkelen

    Code gaat niet live zonder review door een collega. Afhankelijkheden houden we bij en beveiligingsupdates voeren we door.

  3. 03

    Data

    Waar we kunnen, kiezen we voor Nederlandse en Europese hosting en leveranciers. Zo weet je waar jouw gegevens staan.

  4. 04

    Incidenten

    Gaat er iets mis, dan hebben we vastgelegd wie wat doet. We melden het je snel en leren ervan voor de volgende keer.

  5. 05

    Verbeteren

    Ons beleid toetsen we elk jaar opnieuw, intern en tijdens de jaarlijkse controle-audit van de certificerende instantie.

(03) Het certificaat

Alle gegevens

Certificatiemerk ProCertify ISO 27001, geaccrediteerd door de RvA (MGMT. SYS. RvA C 707)
Certificaat 10122025.1, uitgegeven door ProCertify B.V. aan Cloudcarrier Holding B.V. met Cloudcarrier B.V., Bluey B.V. en viaTYGO B.V..
Norm
ISO/IEC 27001:2022 + Amd1:2024
Certificaatnummer
10122025.1
Status
Actief en geldig
Uitgiftedatum
10-12-2025
Geldig tot
10-12-2028
Certificerende instantie
ProCertify B.V.

Gecertificeerde scope

De certificering is van toepassing op informatiebeveiliging gerelateerd aan:

  • De implementatie van business-to-business-IT, advisering over applicaties en apparatuur en het beheer van systemen en hardware.
  • Het ontwikkelen, implementeren, onderhouden en verkopen van SaaS-applicaties, websites, webshops en maatwerksoftware.

Wat hier niet genoemd staat, valt niet onder de certificering.

Gecertificeerde entiteiten

Het certificaat omvat de activiteiten binnen Cloudcarrier Holding B.V. en haar dochtermaatschappijen:

  • Cloudcarrier B.V.
  • Bluey B.V.
  • viaTYGO B.V.

Het certificaat is eigendom van ProCertify B.V. en geldt alleen voor de genoemde scope en entiteiten. ProCertify B.V. is niet verantwoordelijk voor de diensten of resultaten die wij leveren. Wil je het certificaat inzien of de geldigheid controleren? Vraag het op via [email protected].

(04) Vragen?

Security-vragenlijst of audit op komst?

Vraag je organisatie naar onze aanpak van informatiebeveiliging? We helpen je graag met de antwoorden.

Neem contact op