Jouw data, onze hoogste prioriteit
Veiligheid en vertrouwen staan centraal bij Trackler. Wij beschermen jouw gegevens volgens de hoogste standaarden – altijd en overal.
Waarom informatiebeveiliging belangrijk is
Bij Trackler draait alles om mensen en om hun gegevens. Onze klanten vertrouwen ons hun meest waardevolle informatie toe. Daarom is informatiebeveiliging bij ons geen vinkje in een checklist, maar een vast onderdeel van onze manier van werken.
Van:
Tom van Ruiten
ISO27001 als fundament
Trackler werkt volgens de ISO27001:2022-norm en is ISO-ready. Certificering is voor ons een bewuste vervolgstap in onze groei.
In deze fase hebben we ervoor gekozen om ons nog niet officieel te laten certificeren, omdat we prioriteit geven aan productontwikkeling en klantwaarde.
Wel kun je erop vertrouwen dat onze aanpak nu al volledig voldoet aan de eisen van de norm en we nodigen je van harte uit om dat te inspecteren.
Concreet: onze beveiligingsmaatregelen
We hebben onze beveiligingsmaatregelen gebaseerd op Annex A van de ISO27001:2022. Dat betekent dat we zorgvuldig hebben gekeken naar technische én organisatorische maatregelen, zoals (niet een uitputtende lijst):
- Organisatorisch
- Leveranciersmanagement
- Continuïteit
- Incidentmanagement
- Fysieke beveiligingsmaatregelen
- Opslag van documenten
- Locatie van IT componenten (zoals servers)
- Technologische maatregelen
- Hosting
- Anti malware
- Patch management
- Logging & Monitoring
- Back-ups
- HR Maatregelen
- Screening
- Geheimhouding
- Disciplinaire procedures
De gekozen maatregelen, eveneens de status van implementatie zijn vastgelegd in onze Verklaring van Toepasselijkheid. Deze verklaring laat precies zien welke beheersmaatregelen Trackler heeft gekozen. Dit document kan je hier downloaden.
Een levend proces, geen los project
Informatiebeveiliging is bij ons geen ‘los project’, maar een levend proces. We hebben diverse onderdelen uitgewerkt in:
- Beleidsstukken
- Risico analyses en evaluaties
- Procesbeschrijvingen en werkinstructies
- Rapportages en evaluaties
En minstens zo belangrijk: we werken met de PDCA-cyclus (Plan-Do-Check-Act). Dat betekent dat we regelmatig checken of maatregelen werken, en waar nodig bijsturen. Niet alleen op papier, maar in de praktijk.
Inzicht voor onze klanten
Wij geloven in transparantie. Klanten mogen van ons verwachten dat we onze informatiebeveiliging serieus nemen en dat kunnen we ook aantonen.
Bewijsstukken (zoals beleid, risicoanalyses, audits en rapportages) zijn op locatie bij Trackler inzichtelijk te maken voor klanten of auditors, op afspraak.
Veiligheid is een gezamenlijke verantwoordelijkheid
Informatiebeveiliging is een gezamenlijke verantwoordelijkheid. Van management tot ontwikkelaars, van support tot leveranciers. Bij Trackler zorgen we er samen voor dat vertrouwelijkheid, integriteit en beschikbaarheid van informatie altijd gewaarborgd zijn.
Vragen over ons beleid of onze aanpak? Neem gerust contact op. We vertellen graag meer.
