Certificering

ISO 9001 & 27001

Isatis is een ISO 27001 softwareontwikkelaar, sinds 2015 ook ISO 9001-gecertificeerd. Beide worden onafhankelijk geaudit door een geaccrediteerde externe instantie: ISO 9001:2015 voor kwaliteitsmanagement, ISO 27001:2022 voor informatiebeveiliging.

Kwaliteitsmanagement

Procesverbetering

Klanttevredenheid

Operationele efficiëntie

Een managementsysteem dat “we leveren goed werk” omzet in bewijs waar je naar kunt wijzen.

ISO 9001 is de internationale norm voor kwaliteitsmanagementsystemen. Voor jouw project betekent het dat eisen, wijzigingen, reviews en releases een gedocumenteerd proces volgen, dat klanttevredenheid en procesverbetering gemeten worden in plaats van aangenomen, en dat kwaliteit al voor de ontwikkeling in het ontwerp zit.

Focus: Kwaliteitsmanagementsysteem (QMS)
Eerst gecertificeerd: 2015 · doorlopend hergecertificeerd
Reikwijdte: Softwareontwerp, -ontwikkeling, -testen & -oplevering
Auditor: Geaccrediteerde externe instantie

Download certificaat (PDF)

Informatiebeveiliging

Risicobeheer

Vertrouwelijkheid

Integriteit & beschikbaarheid

Het raamwerk achter elke toegangscontrole, sleutel, log en herstelplan dat we op jouw data toepassen.

ISO 27001 is de internationale norm voor informatiebeveiligingsmanagementsystemen (ISMS). Voor jouw project betekent het toegang op basis van rollen tot omgevingen en repositories, encryptie tijdens transport en opslag, logging van wie wat heeft aangeraakt, veilige ontwikkelpraktijken en een getest herstelplan, alles gecontroleerd door een externe auditor.

Focus: Informatiebeveiligingsmanagementsysteem (ISMS)
Huidige versie: 2022 · overgestapt van 2013
Reikwijdte: Klantdata, broncode, infrastructuur, mensen
Auditor: Geaccrediteerde externe instantie

Download certificaat (PDF)

Maak kennis met IRM360, jouw one-stop
voor ISO-certificering.

Vereenvoudig certificering en vergroot het vertrouwen in je organisatie. Beheer eenvoudig aantoonbare ISO 27001-, BIO-, NEN7510-, NIS2- en AVG-compliance vanuit één of een combinatie van plug & play-managementsystemen die met je meegroeien.

ISO 27001 · BIO · NEN7510 · NIS2 · GDPR

Plug & play-managementsystemen

Abonnementen die meegroeien met je team

Ontdek IRM360 Boek een demo

Wat de certificaten voor jouw project veranderen.

Genoeg leveranciers zetten logo’s in hun footer. De drie punten hieronder zijn wat de certificaten voor jouw project veranderen, en ze komen terug in elk project dat we aannemen. Vraag ons om beide certificaten en we sturen ze, met certificaatnummers en geldigheidsdata die je bij de uitgevende instantie kunt controleren.

Jouw data onder geauditeerde maatregelen

Elke toegangscontrole, sleutel, log en herstelplan dat we op jouw data toepassen, is onderdeel van een managementsysteem dat een externe auditor controleert. De scope dekt klantdata, broncode, infrastructuur en mensen, en we tekenen een NDA voordat we gevoelige details bespreken.

Bewijs voor je aanbesteding

Overheids- en enterprise-aanbestedingen vragen vooraf om ISO 9001 en ISO 27001. Onze certificaten dekken die eisen, en heeft je inkoop- of securityteam een vragenlijst, dan vullen we die in; het managementsysteem bevat de meeste antwoorden al.

Kwaliteit ingebouwd voordat de ontwikkeling begint

Eisen, wijzigingen, reviews en releases volgen een gedocumenteerd proces. Gaat er iets mis, dan ligt vast wat er gebeurde en wat er daarna veranderde, zodat dezelfde fout niet terugkomt in de volgende release.