Wij zijn ISO 27001 gecertificeerd

OpenGemeenten heeft het ISO/IEC 27001:2022-certificaat behaald. Daarmee is onafhankelijk vastgesteld dat we informatiebeveiliging binnen onze organisatie structureel hebben ingericht en beheersen.

ISO/IEC 27001 is de internationale norm voor informatiebeveiliging. De norm stelt eisen aan de manier waarop organisaties informatiebeveiligingsrisico's herkennen, beoordelen en beheersen.
Daarbij gaat het niet alleen om technische beveiligingsmaatregelen. Ook onderwerpen zoals beleid, verantwoordelijkheden, toegangsbeheer, leveranciers, incidenten, risicoanalyses en bewustwording van medewerkers spelen een belangrijke rol.

Als leverancier van websites voor gemeenten werken we dagelijks aan digitale dienstverlening die veilig en betrouwbaar moet zijn. Gemeenten moeten erop kunnen vertrouwen dat we zorgvuldig omgaan met informatie en informatiebeveiliging. Onze ISO 27001-certificering laat zien dat informatiebeveiliging structureel onderdeel is van onze manier van werken. We brengen risico's in kaart, nemen passende maatregelen en controleren regelmatig of deze maatregelen nog voldoende werken. De certificering heeft specifiek betrekking op het hosten, ontwikkelen, beheren en verbeteren van websites voor gemeenten. Daarmee sluit de certificering direct aan op onze dagelijkse dienstverlening aan gemeenten.

Met het behalen van het certificaat zijn we niet klaar. Informatiebeveiliging vraagt om continue aandacht. Daarom blijven we onze werkwijze, risico's en maatregelen evalueren en verbeteren.
Zo werken we iedere dag verder aan veilige en betrouwbare websites voor gemeenten.