ISO 27001-certificering

Gecertificeerd sinds oktober 2026

Tolkie heeft in oktober 2026 de audit voor de ISO 27001-certificering doorstaan. De auditor beoordeelde zowel onze beleidsdocumenten als de praktische implementatie van de verschillende richtlijnen als goedgekeurd. We houden de certificering actief in stand met jaarlijkse controles en tussentijdse audits.

Information Security Management System (ISMS)

Tolkie werkt volgens strenge beveiligingseisen en heeft een ISMS opgesteld conform de structuur van ISO 27001. Het ISMS beschrijft hoe wij risico's identificeren en beheren, beveiligingsincidenten afhandelen en continue verbetering borgen in onze processen en systemen.

Continue monitoring met Vanta

Tussen de audits door houden we onze beveiliging continu in de gaten met Vanta. De tool controleert of onze maatregelen nog werken zoals bedoeld, signaleert afwijkingen vroeg en houdt ons bewijs up-to-date — ook richting de tussentijdse audits.

Wat we doen

• Beveiligings- en privacypraktijken worden periodiek herzien en bijgewerkt
• Vastgelegde procedure voor incidentafhandeling en datalekken, met reguliere security-updates en patching
• Toegangsbeheer op basis van least-privilege en, waar haalbaar, rolgebaseerde rechten
• Logging en monitoring van operationele en beveiligingsrelevante gebeurtenissen; toegangsrechten worden minimaal jaarlijks gereviewd
• Medewerkers met toegang tot productiesystemen of persoonsgegevens werken onder vertrouwelijkheidsverplichtingen
• Selectie van leveranciers met aandacht voor beveiliging en privacy, en verwerkersovereenkomsten met subverwerkers