Cosafe Technology heeft de ISO 27001-certificering behaald, uitgegeven door marktleider Bureau Veritas. Het certificeringsbedrijf heeft het Information Security Management System (ISMS) van Cosafe beoordeeld en het systematische informatiebeveiligingswerk van het bedrijf geëvalueerd, inclusief processen en procedures om een verantwoorde omgang met klantgegevens te waarborgen en de naleving van vertrouwelijkheid, nauwkeurigheid en beschikbaarheid van het platform te garanderen.
Systematic information security work means that the company actively works preventatively and continuously adjusts the protection of information and assets based on the company’s needs and risks. ISO 27001 certification certifies that an Information Security Management System (ISMS) has been successfully implemented and audited according to international standards.
Het managementsysteem van het bedrijf zorgt ervoor dat technische en organisatorische maatregelen zijn genomen om vertrouwelijkheid, nauwkeurigheid en beschikbaarheid te waarborgen en dat er meer dan 100 beveiligingscontroles worden nageleefd, waaronder:
- Beleid
- Organisatie en beheer
- Training
- Risicobeoordeling en risicobeheer
- Fysieke beveiliging en bescherming van informatie-assets
- Toegangscontrole en logging
- Versleuteling
- Communicatie
- Softwareontwikkeling en -onderhoud
- Leveranciersbeheer en relaties
- Incidentbeheer
- Continuïteitsplanning
- Naleving van wetten en regelgeving
- Beheer van persoonsgegevens in overeenstemming met de AVG, inclusief minimalisatie van gegevensopslag, retentie, anonimisering en verwijdering van persoonsgegevens
Met een systematische aanpak van informatiebeveiliging zorgen we ervoor dat de informatie van onze klanten beschikbaar is wanneer dat nodig is, dat u erop kunt vertrouwen dat deze nauwkeurig en niet gemanipuleerd is, en dat alleen geautoriseerde personen toegang hebben.
Wij zetten ons in voor de bescherming van onze klanten, gebruikers, medewerkers en onze technologie. Daarom hebben we systematische processen en controles geïmplementeerd om het risico op kwetsbaarheden die het bedrijf en de gegevens van onze klanten kunnen schaden te minimaliseren.
Meer over ISO 27001 en Information Security Management Systems (ISMS)
ISO 27001 is een internationale norm van ISO (International Organization for Standardization) in samenwerking met de IEC (International Electrotechnical Commission) voor het beheer van informatiebeveiligingsrisico’s. ISO 27001 is de derde grootste ISO-norm ter wereld qua certificeringen en omvat een reeks gestandaardiseerde vereisten voor Information Security Management Systems (ISMS).
“The ISO/IEC 27001 standard establishes requirements that an organization needs to meet regarding Information Security Management Systems (ISMS), including requirements for the phases of establishment, implementation, maintenance, and continuous improvement. The standard also includes requirements for assessing and treating information security risks. It can further be used to assess an organization’s ability to meet information security requirements, both internally and from external parties.”
The advantage of using this standard is that it can be applied in all types of organizations. It provides a flexible tool for establishing and implementing a management system that meets the organization’s needs, goals, size, structure, and organizational processes for information security. The Information Security Management System effectively supports organizations in their efforts to strengthen control over information security costs, increase confidence in risk management, ensure the confidentiality, accuracy, and availability of operational information, and enhance preparedness against a growing threat landscape in the field.
