Zertifikate und Genehmigungen für den Geschäftsbetrieb

ISO 9001

Die Qualitätsmanagementprozesse von Bureau Veritas Cybersecurity Europe sind gemäß ISO 9001 dokumentiert und zertifiziert. Dies bedeutet, dass unsere Leistungen einheitlich sind und Kriterien wie angemessene interne Prozesse sowie ein Verfahren zum Beschwerdemanagement und zur Behandlung von Vorfällen erfüllen. ISO 9001 ist eine weltweit anerkannte Norm für Qualitätsmanagement.

ISO 14001

ISO 14001 unterstützt Organisationen dabei, ihre Umweltleistung durch eine effizientere Ressourcennutzung und Abfallvermeidung zu verbessern und leistet damit einen Beitrag zum Umweltschutz und zur Nachhaltigkeit. Bureau Veritas Cybersecurity Europe ist nach ISO 14001:2015 zertifiziert, was belegt, dass wir die höchsten Standards für das Umweltmanagement erfüllen. Dies gibt unseren Kunden die Gewissheit, dass wir unsere Auswirkungen auf die Umwelt ernst nehmen und proaktive Maßnahmen ergreifen, um diese zu minimieren.

ISO 17025

Die Norm ISO/IEC 17025 ermöglicht es Laboren, ihre Unabhängigkeit nachzuweisen, kompetent zu arbeiten und valide Ergebnisse zu erzielen, wodurch das Vertrauen in ihre Arbeit sowohl auf nationaler als auch auf globaler Ebene gefördert wird. Die Prüflabore von Bureau Veritas Cybersecurity Europe sind nach ISO 17025:2017 akkreditiert, wobei der Geltungsbereich die Common Criteria (EAL4+) und EUCC Substantial umfasst. Unsere Prüfberichte bieten unseren Kunden ein hohes Maß an Vertrauen.

ISO 27001

ISO/IEC 27001 ist die weltweit am weitesten anerkannte Norm für Informationssicherheits-Managementsysteme (ISMS) und die damit verbundenen Anforderungen. Bei Bureau Veritas Cybersecurity setzen wir ein integriertes Qualitäts- und Security Management-System (QSMS) ein, das nach ISO 27001:2013 zertifiziert ist. Der Geltungsbereich dieser Zertifizierung umfasst die gesamte Organisation von Bureau Veritas Cybersecurity Europe. Auf Anfrage stellen wir unseren Kunden gerne die Zusammenfassung für die Geschäftsleitung sowie die Erklärung zur Anwendbarkeit (SoA) zur Verfügung.

ISO 45001

ISO 45001 unterstützt Organisationen dabei, die Sicherheit und Gesundheit ihrer Mitarbeiter durch einen strukturierten Ansatz für das Risikomanagement und die Compliance zu verbessern. Bureau Veritas Cybersecurity Europe ist nach ISO 45001:2018 zertifiziert, was belegt, dass wir die höchsten Standards für Arbeitssicherheit und Gesundheitsschutz erfüllen. Dies gibt unseren Kunden die Gewissheit, dass wir die Sicherheit und das Wohlergehen unserer Mitarbeiter ernst nehmen und proaktive Maßnahmen ergreifen, um Risiken zu minimieren.

NEN 4400-1

Bureau Veritas Cybersecurity Europe ist nach NEN 4400-1 zertifiziert. Diese Zertifizierung belegt, dass wir strenge Standards in den Bereichen Arbeits- und Steuerverwaltung einhalten. NEN 4400-1 ist eine in den Niederlanden anerkannte Norm, die sicherstellt, dass Unternehmen ihren Verpflichtungen hinsichtlich Lohnsteuern und der Identitätsprüfung ihrer Mitarbeiter nachkommen. Für unsere Kunden bietet dies die Gewissheit, dass wir transparent und verantwortungsbewusst arbeiten und die niederländischen Gesetze und Vorschriften vollständig einhalten.

SOC 2

Bureau Veritas Cybersecurity North America verfügt über einen SOC-2-Bericht. Dieser belegt, dass wir strenge Standards hinsichtlich der Sicherheit, Verfügbarkeit und Vertraulichkeit von Kundendaten erfüllen. SOC 2 ist ein international anerkanntes Rahmenwerk, das vom American Institute of CPAs (AICPA) entwickelt wurde. Es gibt unseren Kunden die Gewissheit, dass wir ihre Daten sorgfältig und gemäß den Best Practices in den Bereichen Risikomanagement, Systemintegrität und Datenschutz behandeln.

CREST

Bureau Veritas Cybersecurity Europe ist Mitglied von CREST für Penetrationstests und Schwachstellenscans. Das bedeutet, dass wir nun CREST-zertifizierte Tests anbieten, speziell für den internationalen Markt. CREST ist eine unabhängige, gemeinnützige Organisation, die professionelle Standards für Penetrationstests festlegt. Dies gibt unseren Kunden die Gewissheit, dass bestimmte Qualitätsanforderungen erfüllt werden, darunter Risikomanagement, Testabdeckung, Berichterstattung und die Sicherheit Ihrer Daten.

CCV-PENTESTING-LIZENZ NL

Secura war das erste Unternehmen für Penetrationstests in den Niederlanden, das nach dem CCV-Zertifizierungszeichen zertifiziert wurde. Dieses Zertifizierungszeichen für Penetrationstests zeugt von der Fachkompetenz und der Zuverlässigkeit, die Bureau Veritas Cybersecurity Europe bietet. Dieses Zertifizierungszeichen ist mit dem CREST-Zertifizierungszeichen vergleichbar, jedoch speziell auf den niederländischen Markt zugeschnitten.

UNECE R155/R156

Diese Vorschriften beziehen sich auf die Cybersecurity von Fahrzeugen (Pkw und Lkw). Alle auf öffentlichen Straßen genutzten Fahrzeuge müssen vom RDW zugelassen werden und den Normen UNECE R155 und R156 entsprechen. Diese Normen beziehen sich auf die Cybersecurity von Software-Updates und der Telemetrie vernetzter Fahrzeuge. Die RDW erkennt „Bureau Veritas Cybersecurity Europe“ offiziell als Prüflabor für Bewertungen gemäß UNECE R155 und R156 unter der Zulassungsnummer E49 an.

BSPA

(Zertifikat auf Anfrage erhältlich)

BSPA ist ein vom AIVD eingerichtetes und verwaltetes Programm, das auf die Sicherheitsanforderungen der niederländischen Regierung (sowie in Ausnahmefällen auf private Organisationen und die Wirtschaft) ausgerichtet ist. Bureau Veritas Cybersecurity Europe ist ein BSPA-Prüflabor, das vom Nationalen Amt für Kommunikationssicherheit beaufsichtigt wird.

COMMON CRITERIEN

(Zertifikat auf Anfrage erhältlich)

Common Criteria (CC) ist eines der bekanntesten und international anerkannten Programme für die Zertifizierung von IT-Produkten. Der Bewertungs- und Zertifizierungsprozess basiert auf dem CC-Standard, der klare Anforderungen an die Vorbereitung und das Assessment von Produkten innerhalb seines Geltungsbereichs festlegt. Bureau Veritas Cybersecurity Europe bietet Leistungen nach den Common Criteria im Rahmen des niederländischen CC-Programms – NSCIB – an.

PRIVATDETEKTIVBÜRO (POB)

Zur Durchführung digitaler forensischer Untersuchungen verfügt Bureau Veritas Cybersecurity Europe über eine POB-Lizenz gemäß dem Gesetz über private Sicherheitsorganisationen und Ermittlungsagenturen (WPBR) mit der Lizenznummer POB09262. Dies gewährleistet unter anderem, dass personenbezogene Daten sicher behandelt werden und dass die von Bureau Veritas Cybersecurity Europe erbrachten forensischen Beweismittel in Strafverfahren oder Gerichtsverfahren zulässig sind.