(01) Wat het betekent
Geen belofte, maar een getoetst systeem.
ISO/IEC 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging. De norm vraagt dat je risico's in kaart brengt, maatregelen neemt en die aantoonbaar blijft verbeteren.
Het certificaat geldt voor dat managementsysteem binnen de scope hieronder, niet voor losse producten of websites. Het zegt dus hoe wij werken: hoe we omgaan met toegang, code, data en incidenten.
(02) In de praktijk
Wat merk jij ervan?
-
01
Toegang
Alleen wie aan jouw project werkt, heeft toegang tot jouw systemen en gegevens. Toegang geven we per persoon en trekken we weer in zodra het werk klaar is.
-
02
Ontwikkelen
Code gaat niet live zonder review door een collega. Afhankelijkheden houden we bij en beveiligingsupdates voeren we door.
-
03
Data
Waar we kunnen, kiezen we voor Nederlandse en Europese hosting en leveranciers. Zo weet je waar jouw gegevens staan.
-
04
Incidenten
Gaat er iets mis, dan hebben we vastgelegd wie wat doet. We melden het je snel en leren ervan voor de volgende keer.
-
05
Verbeteren
Ons beleid toetsen we elk jaar opnieuw, intern en tijdens de jaarlijkse controle-audit van de certificerende instantie.
(03) Het certificaat
Alle gegevens
- Norm
- ISO/IEC 27001:2022 + Amd1:2024
- Certificaatnummer
- 10122025.1
- Status
- Actief en geldig
- Uitgiftedatum
- 10-12-2025
- Geldig tot
- 10-12-2028
- Certificerende instantie
- ProCertify B.V.
Gecertificeerde scope
De certificering is van toepassing op informatiebeveiliging gerelateerd aan:
- De implementatie van business-to-business-IT, advisering over applicaties en apparatuur en het beheer van systemen en hardware.
- Het ontwikkelen, implementeren, onderhouden en verkopen van SaaS-applicaties, websites, webshops en maatwerksoftware.
Wat hier niet genoemd staat, valt niet onder de certificering.
Gecertificeerde entiteiten
Het certificaat omvat de activiteiten binnen Cloudcarrier Holding B.V. en haar dochtermaatschappijen:
- Cloudcarrier B.V.
- Bluey B.V.
- viaTYGO B.V.
Het certificaat is eigendom van ProCertify B.V. en geldt alleen voor de genoemde scope en entiteiten. ProCertify B.V. is niet verantwoordelijk voor de diensten of resultaten die wij leveren. Wil je het certificaat inzien of de geldigheid controleren? Vraag het op via [email protected].
(04) Vragen?
Security-vragenlijst of audit op komst?
Vraag je organisatie naar onze aanpak van informatiebeveiliging? We helpen je graag met de antwoorden.
Neem contact op