Onze certificeringen, lidmaatschappen en juridische documenten
Alles wat bij een inkoop- of leveranciersbeoordeling doorgaans wordt gevraagd, op één plek.
Hoe onze eigen veiligheid wordt gewaarborgd
Wij verdienen ons brood met het testen van andere organisaties; het is dan ook terecht om te vragen hoe wij onze eigen organisatie runnen. Dit zijn de normen waaraan wij moeten voldoen.
ISO 27001
Gecertificeerd. De internationale norm voor informatiebeveiligingsbeheer, die beschrijft hoe wij onze eigen beveiliging beheren en aansturen.
SOC 2In uitvoering
In uitvoering. Wij verwachten ons SOC 2 Type II-rapport in de eerste helft van 2027.
GDPR
Wij verwerken persoonsgegevens op grond van de Algemene Verordening Gegevensbescherming. In ons privacybeleid worden de rechtsgrondslagen, de bewaartermijnen en uw rechten uiteengezet.
Certificaten zijn op verzoek verkrijgbaar, samen met het controlekader CREDS dat bovenop de standaardcontroles ISO 27001 en SOC 2 van toepassing is.
Wij zijn lid van
Erkend leerbedrijf
Erkend opleidingsinstituut, dat bevoegd is om studenten die het beroep betreden op te nemen en te begeleiden.
Cyberveilig Nederland
Lid van de Nederlandse brancheorganisatie voor cyberbeveiliging, die gedragsnormen voor haar leden vaststelt.
NOREA
De Nederlandse beroepsvereniging van IT-auditors. Onze geregistreerde IT-auditors (RE) werken volgens de normen van deze vereniging.
Waar wij ons bevinden en waar uw gegevens zich bevinden
CREDS heeft zijn kantoor in Utrecht, in Nederland, en onze volledige infrastructuur bevindt zich in Europa.
Wij ondersteunen tevens soevereine EU-projecten, waarbij het binnen de Europese rechtssfeer houden van gegevens en activiteiten een vereiste is in plaats van een voorkeur.
Vleutensevaart 100, 3532 AD Utrecht, Nederland.
Juridische documenten
De overeenkomsten en beleidsregels die van toepassing zijn op de samenwerking met ons.
- Op verzoek
Verwerkingsovereenkomst
Onze overeenkomst inzake gegevensverwerking, voor opdrachten waarbij CREDS namens u persoonsgegevens verwerkt.
- Lees
Privacybeleid
Hoe wij persoonsgegevens verzamelen, verwerken, opslaan en beveiligen, en welke rechten u daarover hebt.
- Op verzoek
Algemene voorwaarden CREDS Services B.V.
Algemene voorwaarden voor onze dienstverleningsopdrachten.
- Op verzoek
Algemene voorwaarden CREDS ART B.V.
Algemene voorwaarden voor het ART-platform.
- Op verzoek
DORA-bijlage
Aanvulling met betrekking tot de Digital Operational Resilience Act, bestemd voor klanten uit de financiële sector die onder het toepassingsgebied vallen.
Heeft u iets nodig voor uw leveranciersbeoordeling?
Laat ons weten welke documenten of certificaten voor uw proces vereist zijn, dan sturen wij deze u toe, inclusief het controlekader dat wij toepassen naast ISO 27001 en SOC 2.
Reporting a vulnerability instead? See our responsible disclosure policy.