ISO 27001

Wat is ISO 27001?

ISO 27001 beschrijft hoe een organisatie informatiebeveiliging structureel aanpakt met een managementsysteem voor informatiebeveiliging (ISMS). Daarin worden risico's systematisch beoordeeld, passende maatregelen gekozen en de beveiliging continu gemeten en verbeterd. Een onafhankelijke externe audit kan leiden tot certificering, die periodiek opnieuw wordt getoetst.

ISO 27001 bij Codi

Platform Codi valt onder het ISO/IEC 27001:2022-certificaat van JoinSeven Groep B.V., afgegeven door Brand Compliance en geldig tot en met 21-09-2029. Het certificaat is afgegeven op 25-09-2026.

De scope van het managementsysteem is: informatiebeveiliging gerelateerd aan ontwikkeling, levering en beheer van de softwarediensten Codi en PRYSM en de consultancy-diensten.

Het managementsysteem wordt jaarlijks intern geaudit en jaarlijks extern getoetst. Op basis van die uitkomsten sturen we bij waar dat nodig is.

Wat betekent dit voor jou?

Een certificaat is geen losse mededeling van onszelf, maar de uitkomst van een onafhankelijke beoordeling. In de praktijk betekent het voor jou als klant:

• Informatiebeveiliging is bij ons aantoonbaar beheerst: met vastgelegd beleid, duidelijke verantwoordelijkheden en vaste controles, in plaats van losse afspraken.
• Risico's worden systematisch in kaart gebracht en beoordeeld, en we kiezen daar passende maatregelen bij.
• Een externe partij toetst het managementsysteem jaarlijks, zodat het niet bij een eenmalige beoordeling blijft.
• Bij een aanbesteding, inkoop of leveranciersbeoordeling kun je het certificaat gebruiken als onafhankelijk bewijs van onze aanpak.

Naast het certificaat is ook de Verklaring van Toepasselijkheid beschikbaar. Daarin staat welke beveiligingsmaatregelen uit de norm voor ons gelden.

Maatregelen in de praktijk

Het ISMS vertaalt zich naar concrete maatregelen in het platform. Denk aan versleuteling van gegevens onderweg en in opslag, multifactor-authenticatie via single sign-on en rolgebaseerde toegangscontrole, logging en monitoring van toegang, gescheiden staging- en productieomgevingen, zorgvuldig beheer van secrets en regelmatige beveiligingsscans.