Tilaa behaalt twee ISO-certificaten en PCI-DSS accreditatie
Tilaa, leverancier van infrastructuurhosting in de cloud, is per 1 oktober officieel gecertificeerd voor ISO 9001 en 27001. Deze wereldwijd erkende normen op het gebied van kwaliteitsmanagement en informatiebeveiliging bevestigen dat Tilaa aan strenge eisen voldoet. Ook heeft het bedrijf de PCI-DSS accreditatie voor de opslag en verwerking van creditcarddata behaald.
Gerben van de Ven, CEO van Tilaa: "Wij zijn trots dat we de certificering op drie vlakken tegelijkertijd succesvol hebben doorlopen. De certificeringen geven een bevestiging dat we kwaliteit en beveiliging hoog in het vaandel hebben staan. Tijdens het certificeringtraject bleek dat we zelf strengere technische eisen stellen dan voor een certificering vereist is. De processen zelf waren grotendeels op orde, nu zijn ze ook gedocumenteerd en formeel vastgelegd. De certificeringen dwingen ons om kritisch te blijven kijken naar onze werkwijze door jaarlijks terugkerende audits.”
ISO-certificaten
ISO 9001:2008 is de standaard voor kwaliteitsmanagement. De certificering bewijst dat Tilaa klanttevredenheid continu verbetert, handelt in overeenstemming met wettelijke eisen en controle heeft over zijn interne processen. ISO 27001:2013 is de internationale standaard voor beveiligingsmanagement. De standaard omschrijft de eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een goed gedocumenteerd managementsysteem voor informatiebeveiliging (ISMS). Deze standaard is gericht op het beschermen van informatiebronnen.
De Payment Card Industry Security Standard (PCI-DSS v3) geeft gebruikers de garantie dat het Tilaa cloud-platform gecertificeerd is voor afhandeling en opslag van creditcardinformatie, betalingstransacties en gevoelige klantinformatie. De PCI-DSS accreditatie helpt organisaties gegevens van kaarthouders te beschermen en misbruik te voorkomen.
Meer over
Lees ook
Herziene versie van NEN-ISO/IEC 27002 gepubliceerd
De herziene versie van NEN-ISO/IEC 27002 'Informatietechnologie - Beveiligingstechnieken - Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging’ is gepubliceerd. De norm is ontwikkeld voor organisaties van elk type en elke omvang om zaken als afpersing, diefstal van gegevens en uitval van ICT-diensten te voorkomen.
Qualys introduceert geavanceerde herstelopties om risico’s van kwetsbaarheden te beperken
Qualys voegt vandaag Advanced Remediation toe aan het Qualys Cloud Platform. Organisaties kunnen door deze geavanceerde herstelopties, naast het patchen van besturingssystemen en applicaties van derden en het implementeren van aangepaste software, nu ook misconfiguraties van IT-middelen verhelpen.
Acht stappen voor slim en veilig gebruik van de cloud
Bijna alle bedrijven gebruiken in minder of meerdere maten cloudoplossingen. Dat moet ook wel, want wil je concurrerend blijven in deze snel veranderende wereld, heb je twee dingen nodig: snelheid en flexibiliteit. En dat is precies wat cloudinfrastructuren en -diensten bieden.