Certificaten en vergunningen voor de bedrijfsvoering

ISO 9001

De kwaliteitsmanagementprocessen van Bureau Veritas Cybersecurity Europe zijn gedocumenteerd en gecertificeerd volgens ISO 9001. Dit betekent dat onze diensten consistent zijn en voldoen aan criteria zoals adequate interne processen en een proces voor klachten- en incidentbeheer. ISO 9001 is een wereldwijd erkende norm voor kwaliteitsmanagement.

ISO 14001

ISO 14001 helpt organisaties hun milieuprestaties te verbeteren door een efficiënter gebruik van hulpbronnen en afvalvermindering, en draagt daarmee bij aan milieubehoud en duurzaamheid. Bureau Veritas Cybersecurity Europe is gecertificeerd volgens ISO 14001:2015, waarmee wij aantonen dat wij voldoen aan de hoogste normen voor milieubeheer. Dit geeft onze klanten de zekerheid dat wij onze impact op het milieu serieus nemen en proactieve maatregelen nemen om deze tot een minimum te beperken.

ISO 17025

ISO/IEC 17025 stelt laboratoria in staat hun onafhankelijkheid aan te tonen, vakkundig te werken en geldige resultaten te genereren, waardoor het vertrouwen in hun werk zowel nationaal als wereldwijd wordt bevorderd. De testlaboratoria van Bureau Veritas Cybersecurity Europe zijn geaccrediteerd volgens ISO 17025:2017, met een scope die de Common Criteria (EAL4+) en EUCC Substantial omvat. Onze testrapporten bieden onze klanten een hoge mate van vertrouwen.

ISO 27001

ISO/IEC 27001 is de wereldwijd meest erkende norm voor informatiebeveiligingsbeheersystemen (ISMS) en gerelateerde eisen. Bij Bureau Veritas Cybersecurity maken wij gebruik van een geïntegreerd kwaliteits- en Security Management-systeem (QSMS) dat is gecertificeerd volgens ISO 27001:2013. De scope van dit certificaat omvat de gehele organisatie van Bureau Veritas Cybersecurity Europe. Op verzoek kunnen wij onze klanten de samenvatting voor het management en de toepassingsverklaring (SoA) verstrekken.

ISO 45001

ISO 45001 helpt organisaties de veiligheid en gezondheid van hun medewerkers te verbeteren door middel van een gestructureerde aanpak van risicobeheer en compliance met regelgeving. Bureau Veritas Cybersecurity Europe is gecertificeerd volgens ISO 45001:2018, waarmee wij aantonen dat wij voldoen aan de hoogste normen op het gebied van gezondheid en veiligheid op het werk. Dit geeft onze klanten de zekerheid dat wij de veiligheid en het welzijn van onze medewerkers serieus nemen en proactieve maatregelen nemen om risico’s tot een minimum te beperken.

NEN 4400-1

Bij Bureau Veritas Cybersecurity Europe is de certificering volgens NEN 4400-1 behaald. Deze certificering toont aan dat wij voldoen aan strenge normen op het gebied van arbeids- en belastingadministratie. NEN 4400-1 is een erkende norm in Nederland die waarborgt dat bedrijven voldoen aan hun verplichtingen op het gebied van loonbelasting en identiteitscontrole van werknemers. Voor onze klanten biedt dit de zekerheid dat wij op een transparante, verantwoordelijke wijze betrokken zijn bij de bedrijfsvoering en volledig voldoen aan de Nederlandse wet- en regelgeving.

SOC 2

Bij Bureau Veritas Cybersecurity North America is een SOC 2-rapport beschikbaar. Hieruit blijkt dat wij voldoen aan strenge normen op het gebied van beveiliging, beschikbaarheid en vertrouwelijkheid van klantgegevens. SOC 2 is een internationaal erkend framework dat is ontwikkeld door het American Institute of CPAs (AICPA). Het biedt onze klanten de zekerheid dat wij zorgvuldig met hun gegevens omgaan en dit doen in overeenstemming met de beste praktijken op het gebied van risicobeheer, systeemintegriteit en gegevensbescherming.

CREST

Bureau Veritas Cybersecurity Europe is lid van CREST voor Penetration Testing en kwetsbaarheidsscans. Dit betekent dat wij nu door CREST goedgekeurde tests aanbieden, specifiek voor de internationale markt. CREST is een onafhankelijke organisatie zonder winstoogmerk die professionele normen vaststelt voor Penetration Testing. Dit biedt onze klanten de zekerheid dat aan bepaalde kwaliteitseisen wordt voldaan, waaronder risicobeheer, testdekking, rapportage en de beveiliging van uw gegevens.

CCV PENTESTING-LICENTIE NL

Secura was het eerste penetratietestbedrijf in Nederland dat werd gecertificeerd onder het CCV-keurmerk. Dit keurmerk voor Penetration Testing getuigt van de expertise en de zekerheid die Bureau Veritas Cybersecurity Europe te bieden heeft. Dit keurmerk is vergelijkbaar met het CREST-keurmerk, maar is afgestemd op de Nederlandse markt.

UNECE R155/R156

Deze regelgeving heeft betrekking op de cybersecurity van voertuigen (personenauto’s en vrachtwagens). Alle voertuigen die op de openbare weg worden gebruikt, moeten door de RDW worden goedgekeurd en voldoen aan de UNECE R155- en R156-normen. Deze norm heeft betrekking op de cybersecurity van software-updates en telemetrie van connected cars. De RDW erkent Bureau Veritas Cybersecurity Europe officieel als testlaboratorium voor UNECE R155- en R156-beoordelingen onder goedkeuringsinstantie E49.

BSPA

(Certificaat op aanvraag verkrijgbaar)

BSPA is een door de AIVD opgezet en beheerd programma dat zich richt op de beveiligingsbehoeften van de Nederlandse overheid (en, in uitzonderlijke gevallen, particuliere organisaties en het bedrijfsleven). Bureau Veritas Cybersecurity Europe is een BSPA-testlaboratorium dat onder toezicht staat van het Nationaal Bureau voor Communicatiebeveiliging.

Common Criteria

(Certificaat op aanvraag verkrijgbaar)

Common Criteria (CC) is een van de bekendste en internationaal erkende certificeringsprogramma’s voor de beoordeling van IT-producten. Het evaluatie- en certificeringsproces is gebaseerd op de CC-norm, die duidelijke eisen stelt aan de voorbereiding en assessment van producten die binnen het toepassingsgebied van de norm vallen. Bij Bureau Veritas Cybersecurity Europe worden Common Criteria-evaluatiediensten aangeboden in het kader van het Nederlandse CC-programma – NSCIB.

PRIVÉ-DETECTIVEBUREAU (POB)

Voor het uitvoeren van digitaal forensisch onderzoek beschikt Bureau Veritas Cybersecurity Europe over een POB-vergunning op grond van de Wet op particuliere beveiligingsorganisaties en opsporingsbureaus (WPBR) met vergunningnummer 1784. Dit garandeert onder meer dat persoonsgegevens veilig worden behandeld en dat forensisch bewijsmateriaal dat bij Bureau Veritas Cybersecurity Europe wordt geleverd, toelaatbaar is in strafzaken of gerechtelijke procedures.