Certificeringen

Certificering volgens ISO-normen is een garantie dat ons bedrijf zich aan bepaalde regels houdt (of het nu wetten zijn of interne normen en voorschriften). We veranderen onze procedures niet naar willekeur, maar volgen processen die een gelijkblijvende kwaliteit garanderen van de diensten die we onze klanten leveren.

Als eerste besloten we al in 2011 om de certificeringen ISO 9001 (kwaliteitsmanagementsysteem) en ISO 14001 (milieumanagementsysteem) te behalen. We kozen voor deze certificeringen omdat we om het milieu geven, en daarom kopen we bijvoorbeeld speciale energiezuinige processors voor onze servers. Later, in 2013, voegden we ISO 27001(managementsysteem voor informatiebeveiliging) toe, oftewel een ISO gericht op informatiebeveiliging. Deze ISO 27001-certificering van TÜV SÜD richt zich op een systematische aanpak van het beheer van de beveiliging van vertrouwelijke informatie en omvat medewerkers, processen, IT-systemen en zelfs de strategie van het bedrijf.

Als een van de weinige bedrijven in Tsjechië hebben we begin 2021 nog twee belangrijke certificeringen behaald. Dat zijn ISO 27017 (een reeks praktijken voor informatiebeveiligingsmaatregelen voor clouddiensten) en ISO 27018 (een reeks praktijken voor de bescherming van persoonsgegevens in publieke clouds). Beide certificeringen vormen een uitbreiding van ISO 27001 en zijn gericht op clouddiensten.

iso min 4

ISO 9001

Zorgt voor een stabiele en gelijkblijvende kwaliteit van de geleverde diensten.
Het hele bedrijf en al zijn processen zijn gebouwd op de naleving van wettelijke normen.
Alle processen en activiteiten binnen het bedrijf volgen een orde die op vooraf vastgestelde regels is gebaseerd.
We hebben preventieve maatregelen getroffen om gebreken en storingen in de door ons geleverde diensten te voorkomen. 

ISO 14001

Toont onze positieve houding ten opzichte van het milieu aan.
We nemen milieubescherming en het voorkomen van milieuschade in ons bedrijf serieus.
Al ons handelen is erop gericht de impact van onze activiteiten op het milieu tot een minimum te beperken.
We voorkomen elke schade aan het milieu.

ISO 27001

Deze certificering toont aan dat we informatiebeveiligingsrisico’s systematisch kunnen identificeren en tot een minimum kunnen beperken.
We beschikken over plannen voor bedrijfscontinuïteit bij noodsituaties die door mensen of de natuur worden veroorzaakt.
We hebben een betere bescherming van vertrouwelijke informatie en verkleinen het risico op hackeraanvallen.
We kunnen de gevolgen van een aanval sneller het hoofd bieden en verbeteren het vermogen van onze systemen om de gevolgen van noodsituaties te overwinnen.
We hebben een gestructureerde en wereldwijd erkende methodologie voor informatiebeveiliging ingevoerd.
We voldoen aan de wettelijke en contractuele eisen.

ISO 27017

Definieert rollen en verantwoordelijkheden in de cloudomgeving.
Zorgt voor duidelijke en veilige regels voor het verwijderen van alle gegevens uit de cloud.
Zorgt voor regels voor het scheiden van klantdiensten in een virtuele omgeving.
Definieert zowel de software- (cloud) als de hardwarebeveiliging (fysieke beveiliging).
Definieert hoe clouddiensten worden bewaakt.

ISO 27018

Biedt een hogere beveiliging van persoonsgegevens en informatie.
Garandeert transparantie bij het gebruik van persoonsgegevens.
Stelt regels vast voor de overdracht van gegevens aan onderaannemers.
Voldoet aan alle wettelijke normen.

Naar boven