Op elke laptop en server die je afstoot, staat data. Daarom heeft Circular IT group een ISO 27001-certificering. Een onafhankelijke instelling controleert hoe wij die informatie beveiligen.
Neem contact met ons op
ISO 27001
- Snel naar:
Wat is ISO 27001 en hoe werkt certificering?
ISO/IEC 27001 is de internationale norm voor een informatiebeveiligingsmanagementsysteem, kortweg ISMS (ISO). Het doel is de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te borgen. De eisen van ISO 27001 vragen om een risicoanalyse en passende maatregelen.
In de versie van 2022 staan er 93 in bijlage A, verdeeld over organisatie, mensen, fysieke beveiliging en technologie. In Nederland kom je de norm ook tegen als NEN-ISO/IEC 27001.
Een geaccrediteerde certificerende instelling toetst het ISMS en komt daarna elk jaar terug voor een controle-audit. Na drie jaar volgt hercertificering.
Hoe staat Circular IT group ervoor met ISO 27001?
We zijn gecertificeerd volgens ISO/IEC 27001:2022, de nieuwste versie van de norm. Daarin zitten ook de maatregelen die in 2022 zijn toegevoegd, onder meer voor dreigingsinformatie, clouddiensten en het veilig verwijderen van gegevens.
Neem contact met ons op
Wat heb jij aan onze ISO 27001-certificering?
Minder risico en minder uitzoekwerk wanneer je IT-apparatuur met data uit handen geeft.
- Grip op NIS2 in je keten: sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Valt je organisatie eronder, dan moet je ook de beveiliging bij je leveranciers regelen. Een ISO 27001-gecertificeerde ITAD-partner telt daarbij mee als aantoonbaar beveiligde schakel.
- Zekerheid onder de AVG: verwerken wij apparatuur met persoonsgegevens, dan zijn we je verwerker. De AVG vraagt dan om voldoende garanties voor de beveiliging, en ons certificaat is daar onafhankelijk bewijs van.
- Minder vragen in je security-assessment: in een vragenlijst over informatiebeveiliging kun je voor een groot deel naar ons certificaat verwijzen.
Hoe beschermen we je data van ophalen tot wissen?
ISO 27001 vormt het kader, en dat zie je terug in elke stap.
- Veilig ophalen en vervoeren: voor het transport inventariseren en documenteren we je apparatuur. Alle voertuigen hebben GPS-tracking, en van ophalen tot verwerking leggen we de volledige chain of custody vast.
- Gecertificeerd wissen: apparaten die een tweede leven krijgen, wissen we met software van Blancco. De data is aantoonbaar weg, zodat een laptop of server opnieuw kan worden ingezet in plaats van vernietigd.
- Vernietigen, ook op locatie: als hergebruik geen optie is, vernietigen we opslagmedia fysiek. Dat kan ook bij jou op locatie, zodat de data je terrein nooit verlaat.
Onze andere certificeringen
Voor kwaliteit en milieu zijn we gecertificeerd volgens ISO 9001 en ISO 14001.
Een deel van de groep heeft ook NEN 7510, voor klanten in de zorg. Op duurzaamheid hebben we EcoVadis Platinum, B Corp en WEEELABEX.
Bekijk al onze certificeringen
Veelgestelde vragen
-
Is ISO 27001 verplicht onder NIS2?
Nee. De Cyberbeveiligingswet schrijft geen certificaat voor, alleen dat je passende maatregelen neemt. ISO 27001 is een veelgebruikte manier om aan te tonen dat je dat hebt gedaan.
-
Hoe controleer ik een ISO 27001-certificaat?
Kijk wie het certificaat heeft afgegeven, of die instelling geaccrediteerd is en wat er in de scope staat. Die scope is het belangrijkst. Dekt een certificaat alleen de eigen kantoorautomatisering, dan zegt het weinig over hoe je apparatuur wordt verwerkt.
-
Wat is het verschil tussen ISO 27001 en NEN 7510?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Hij bouwt voort op ISO 27001 en voegt eisen toe voor het omgaan met patiëntgegevens.
-
Wat is het verschil tussen ISO 27001 en ISO 9001?
ISO 9001 gaat over kwaliteitsmanagement, ISO 27001 over informatiebeveiliging. Beide normen hebben dezelfde opbouw, dus veel organisaties combineren ze in één managementsysteem.
Daan van Nieuwenhoven
ITAD Expert
Wil je meer weten?
We helpen je graag verder!