Jouw data, onze hoogste prioriteit
Veiligheid en vertrouwen staan centraal bij Trackler. Hieronder lees je wat we hebben geregeld, wat nog niet, en wanneer wel.
ISO 27001: waar we staan
Concreet: onze beveiligingsmaatregelen
Trackler is nog niet ISO 27001-gecertificeerd. We hebben de maatregelen uit Annex A van ISO 27001:2022 ingevoerd en vastgelegd in ons managementsysteem voor informatiebeveiliging. Een onafhankelijke partij heeft dat nog niet getoetst. Dit is de planning:
- September 2026: externe penetratietest op de autorisatielaag en de OWASP Top 10
- November 2026: interne audit door een externe, onafhankelijke lead auditor, getoetst tegen ISO 27001
- Eerste kwartaal 2027: externe certificeringsaudit ISO 27001
We hebben onze beveiligingsmaatregelen gebaseerd op Annex A van de ISO27001:2022. Dat betekent dat we zorgvuldig hebben gekeken naar technische én organisatorische maatregelen, zoals (niet een uitputtende lijst):
- Organisatorisch
- Leveranciersmanagement
- Continuïteit
- Incidentmanagement
- Fysieke beveiligingsmaatregelen
- Opslag van documenten
- Locatie van IT componenten (zoals servers)
- Technologische maatregelen
- Hosting
- Anti malware
- Patch management
- Logging & Monitoring
- Back-ups
- HR Maatregelen
- Screening
- Geheimhouding
- Disciplinaire procedures
De gekozen maatregelen, eveneens de status van implementatie zijn vastgelegd in onze Verklaring van Toepasselijkheid. Deze verklaring laat precies zien welke beheersmaatregelen Trackler heeft gekozen. Dit document kan je hier downloaden.
Een levend proces, geen los project
Informatiebeveiliging is bij ons geen ‘los project’, maar een levend proces. We hebben diverse onderdelen uitgewerkt in:
- Beleidsstukken
- Risico analyses en evaluaties
- Procesbeschrijvingen en werkinstructies
- Rapportages en evaluaties
En minstens zo belangrijk: we werken met de PDCA-cyclus (Plan-Do-Check-Act). Dat betekent dat we regelmatig checken of maatregelen werken, en waar nodig bijsturen. Niet alleen op papier, maar in de praktijk.
Veiligheid is een gezamenlijke verantwoordelijkheid
Informatiebeveiliging is een gezamenlijke verantwoordelijkheid. Van management tot ontwikkelaars, van support tot leveranciers. Bij Trackler zorgen we er samen voor dat vertrouwelijkheid, integriteit en beschikbaarheid van informatie altijd gewaarborgd zijn.
Vragen over ons beleid of onze aanpak? Neem gerust contact op. We vertellen graag meer.
