Zorgvuldig met
jouw gegevens.
We werken aan ISO 27001, de internationale norm voor informatiebeveiliging. Hier lees je wat we nu al doen en waar we staan.
Wat we nu al doen
Geen belofte voor later, zo werken we nu. Het certificaat komt in 2027. De maatregelen hieronder gelden nu al, voor elk project.
Tweestapsverificatie verplicht
Op onze werkaccounts en op de plek waar onze broncode staat kan niemand inloggen met alleen een wachtwoord.
Je gegevens blijven in de EU
Klantapplicaties draaien in Europese datacenters: bij Microsoft Azure of bij Nederlandse en Duitse hostingpartijen.
Alleen toegang die nodig is
Iedereen kan alleen bij de systemen die hij voor zijn werk nodig heeft. Elk kwartaal lopen we na wie waar bij kan.
Vaste afspraken met het team
Wie aan jouw project werkt, heeft geheimhouding getekend en werkt volgens onze huisregels voor informatiebeveiliging.
Een vaste incidentprocedure
Gaat er iets mis waarbij jouw gegevens betrokken zijn, dan hoor je dat van ons. Elk incident leggen we vast en daar leren we van.
Afspraken op papier
Verwerken we persoonsgegevens voor jou, dan leggen we in een verwerkersovereenkomst vast wat we wel en niet doen. Met onze eigen leveranciers doen we hetzelfde.
Van beleid op papier
naar een certificaat.
Schuift de planning, dan zie je dat hier. Zolang het certificaat er niet is, zeggen we ook niet dat we gecertificeerd zijn.
Beleid en risico’s
Juli en augustus 2026
Beleid, risicoanalyse en afspraken met het team vastgelegd. Klaar.
Systeem in werking
Vanaf nov 2026
Kwartaalchecks en vaste registratie van incidenten en verbeterpunten. Hier zijn we nu.
Interne audit
Jan 2027
Een onafhankelijke consultant toetst of het systeem in de praktijk werkt.
Externe audit
Begin 2027
Een geaccrediteerde certificerende instelling doet de audit, in twee rondes.
Certificaat
Verwacht voorjaar 2027
Na een positieve uitkomst van de externe audit.
Veelgestelde vragen
Zijn jullie ISO 27001-gecertificeerd?
Nog niet. We werken eraan en verwachten het certificaat in het voorjaar van 2027. De maatregelen op deze pagina gelden nu al.
Waar staan onze gegevens?
In Europese datacenters. De meeste klantapplicaties draaien op Microsoft Azure in de EU, andere bij Nederlandse en Duitse hostingpartijen. Per project spreken we af waar jouw applicatie draait.
Vullen jullie onze vragenlijst over beveiliging in?
Ja. Veel inkoopafdelingen sturen zo’n lijst mee, en die vullen we in. Een verwerkersovereenkomst sluiten we ook af als we persoonsgegevens voor je verwerken.
Wat gebeurt er als er toch iets misgaat?
We volgen een vaste incidentprocedure. Zijn jouw gegevens erbij betrokken, dan nemen we contact met je op.