Nos certifications, nos affiliations et nos documents juridiques
Tout ce qui est généralement demandé lors d'un processus d'appel d'offres ou d'évaluation des fournisseurs, regroupé en un seul endroit.
Comment notre sécurité est-elle assurée ?
Notre métier consiste à évaluer d'autres organisations ; il est donc légitime de se demander comment nous gérons notre propre entreprise. Voici les normes auxquelles nous sommes tenus de nous conformer.
ISO 27001
Certifié. La norme internationale relative à la gestion de la sécurité de l'information, qui définit la manière dont nous gérons et contrôlons notre propre sécurité.
SOC 2En cours
En cours. Nous prévoyons la publication de notre rapport SOC 2 Type II au premier semestre 2027.
GDPR
Nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données. Notre politique de confidentialité précise les bases juridiques, les durées de conservation et vos droits.
Des certificats sont disponibles sur demande, ainsi que le cadre de contrôle CREDS qui s'applique en complément des contrôles standard ISO 27001 et SOC 2.
Nous sommes membres de
Erkend leerbedrijf
Organisme de formation reconnu, habilité à accueillir et à encadrer les étudiants qui se lancent dans la profession.
Cyberveilig Nederland
Membre de l'association néerlandaise du secteur de la cybersécurité, qui définit des normes de conduite pour ses membres.
NOREA
L'association professionnelle néerlandaise des auditeurs informatiques. Nos auditeurs informatiques agréés (RE) exercent leur activité conformément à ses normes.
Où nous nous trouvons et où se trouvent vos données
CREDS a son siège à Utrecht, aux Pays-Bas, et l'ensemble de notre infrastructure est située en Europe.
Nous soutenons également les projets souverains de l'Union européenne, pour lesquels le maintien des données et des opérations sous juridiction européenne constitue une exigence plutôt qu'une simple préférence.
Vleutensevaart 100, 3532 AD Utrecht, Pays-Bas.
Documents juridiques
Les accords et les règles qui régissent la collaboration avec nous.
- Sur demande
Verwerkingsovereenkomst
Notre accord relatif au traitement des données, applicable aux missions dans le cadre desquelles CREDS traite des données à caractère personnel pour votre compte.
- Lire
Politique de confidentialité
Comment nous collectons, traitons, conservons et protégeons les données à caractère personnel, et quels sont vos droits à cet égard.
- Sur demande
Algemene voorwaarden CREDS Services B.V.
Conditions générales relatives à nos missions de services.
- Sur demande
Algemene voorwaarden CREDS ART B.V.
Conditions générales d'utilisation de la plateforme ART.
- Sur demande
Addendum DORA
Avenant relatif à la loi sur la résilience opérationnelle numérique, destiné aux clients du secteur financier concernés par cette législation.
Vous avez besoin de quelque chose pour votre évaluation des fournisseurs ?
Indiquez-nous quels documents ou certificats sont requis dans le cadre de votre procédure et nous vous les ferons parvenir, y compris le cadre de contrôle que nous appliquons en complément des normes ISO 27001 et SOC 2.
Reporting a vulnerability instead? See our responsible disclosure policy.