ISO 27001 gecertificeerd

Wat betekent ISO 27001 voor u als klant

ISO 27001 is de internationale standaard voor het opzetten, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS).

Voor u betekent dit dat:

• Informatiebeveiliging structureel is ingericht binnen onze organisatie

• Risico’s rondom data, systemen en processen actief worden beheerst

• Beveiligingsmaatregelen periodiek worden getoetst en verbeterd

• Incidenten zorgvuldig worden geregistreerd, opgevolgd en geëvalueerd

• Wij voldoen aan hoge eisen die steeds vaker door klanten, ketenpartners en wetgeving worden gesteld

ISO 27001 is geen eenmalig traject, maar een continu proces van verbeteren en borgen.

Scope van de certificering

De ISO 27001 certificering is van toepassing op de dienstverlening van TSV Groep rondom:

• Managed IT en cloud diensten

• Communicatie- en samenwerkingsoplossingen

• Beheer, support en monitoring van IT omgevingen

• Ondersteunende interne processen die direct invloed hebben op informatiebeveiliging

De exacte scope en geldigheid zijn vastgelegd in het officiële certificaat.

Onze aanpak voor informatiebeveiliging

ISO 27001 is bij TSV Groep geen losstaand label, maar onderdeel van onze dagelijkse werkwijze.

Onze aanpak bestaat onder andere uit:

• Structurele risicoanalyses en periodieke herbeoordeling

• Duidelijke beveiligingsbeleid en procedures

• Toegangsbeheer volgens het principe van minimale rechten

• Logging, monitoring en controle op afwijkingen

• Bewustwording en training van medewerkers

• Beveiliging binnen de keten en richting leveranciers

Hiermee zorgen wij voor rust, voorspelbaarheid en controle.

ISO 27001 en wet- en regelgeving

De ISO 27001 norm sluit nauw aan op actuele wet- en regelgeving zoals de AVG en NIS2.

Voor organisaties die werken met gevoelige data of onderdeel zijn van een kritieke keten, biedt ISO 27001 een aantoonbare basis om te voldoen aan beveiligingseisen die door klanten en toezichthouders worden gesteld.

Ook voor organisaties die zelf (nog) niet verplicht zijn, wordt ketenverantwoordelijkheid steeds belangrijker.

Certificaat

TSV Groep is gecertificeerd door een onafhankelijke en geaccrediteerde certificerende instelling.

• Norm: ISO 27001

• Certificerende instelling: KIWA

• Geldigheid: zie certificaat

[Download het ISO 27001 certificaat]