Spike Academy is ISO 27001 gecertificeerd
Leerdata is persoonsdata. Daarom werkt Spike Academy, L&D-partner in Breda en Antwerpen, volgens een gecertificeerd managementsysteem voor informatiebeveiliging. Op deze pagina vind je een kopie van ons certificaat en vraag je de Verklaring van Toepasselijkheid aan.
Wat betekent ISO 27001 voor jouw project?
Het betekent dat informatiebeveiliging bij ons niet afhankelijk is van wie er die dag aan je project werkt. Toegang tot leerplatformen, omgang met cursistgegevens, beheer van leveranciers, back-ups en incidentmelding zijn vastgelegd in processen die jaarlijks door een externe auditor worden getoetst.
In de praktijk scheelt dat jou werk: security-vragenlijsten, DPIA-onderbouwing en inkoopdossiers vullen we met documentatie die er al ligt.
ISO/IEC 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging (ISMS). De norm eist dat een organisatie risico's rond vertrouwelijkheid, integriteit en beschikbaarheid van informatie systematisch vaststelt, beheersmaatregelen kiest uit Annex A en de werking daarvan blijvend aantoont.
De Verklaring van Toepasselijkheid (VvT), ook Statement of Applicability, is het document dat per beheersmaatregel uit Annex A aangeeft of die van toepassing is, hoe die is ingericht en waarom een maatregel eventueel is uitgesloten.
Wat valt er binnen de certificering?
Selectie, inrichting en beheer van leerplatformen en authoring-tooling voor onze klanten.
Ontwikkeling van e-learning en het uitvoeren van L&D-werkzaamheden binnen klantomgevingen.
De eigen bedrijfsvoering en IT op de vestigingen in Breda en Antwerpen.
De exacte scopeformulering staat op het certificaat. Heb je een specifieke vraag over een beheersmaatregel of over onderaannemers? Neem contact op met een collega.
Documenten opvragen
Het certificaat is vrij te downloaden. De Verklaring van Toepasselijkheid bevat details over onze beheersmaatregelen en sturen we daarom persoonlijk toe.
ISO 27001-certificaat
Kopie van het geldige certificaat, inclusief scope, certificaatnummer en geldigheidsduur.
Download het certificaat (PDF)Uitgegeven door Procertify. Twijfel je of je de meest recente versie hebt? Mail software@spike.academy.
Verklaring van Toepasselijkheid
Laat je gegevens achter, dan sturen we de Verklaring van Toepasselijkheid per e-mail toe. Doorgaans binnen één werkdag.
Je ontvangt een bevestiging op {{ verzondenNaar }}. Een collega stuurt de Verklaring van Toepasselijkheid persoonlijk toe, doorgaans binnen één werkdag.
Zie je de bevestiging niet? Controleer je spamfilter of mail software@spike.academy.
Vragen over onze informatiebeveiliging
Direct na je aanvraag, automatisch per e-mail. Kom je er niet uit, dan helpt een collega je binnen één werkdag verder.
Ja. Bij elke samenwerking waarin wij persoonsgegevens verwerken sluiten we een verwerkersovereenkomst. Vraag deze op via software@spike.academy.
Onze certificering dekt onze eigen dienstverlening. Leveranciers van leerplatformen hebben hun eigen certificeringen; we beoordelen die bij de selectie en nemen ze mee in ons leveranciersbeheer. Zie ook partners en tools.
Mail naar software@spike.academy of bel naar +31 (0)85-8884400 of +32 (0)3-8082678. Meldingen komen direct bij de verantwoordelijke voor informatiebeveiliging terecht.