TLS 1.3 + at-rest encryption
AES-256 op alle Postgres-databases, S3-buckets en backups.
Compliance · ISO 27001
ISO 27001 — in voorbereiding.
We zijn op weg naar certificering eind 2026. Hieronder de actuele status én wat we al doen dat in lijn is met de norm.
Voortgang
Drie van de zes fases in uitvoering.
Doel: nov 2026
- KlaarGap-assessmentFebruari 2026Externe partij heeft alle 93 controls beoordeeld.
- KlaarBeleid & proceduresMaart 2026ISMS-documentatie compleet, getekend door directie.
- LooptRisico-analyseMei 2026Risico-register live; reviews lopen quartertally.
- OpenInterne auditJuli 2026Eerste interne audit door externe consultant.
- OpenCertificeringsauditSeptember 2026Stage 1 + Stage 2 audit door geaccrediteerde RvA-partij.
- OpenCertificaat behaaldNovember 2026Doel: verkrijging certificaat ISO/IEC 27001:2022.
Al ingericht
Zes controls die al draaien.
ISO-certificering volgt later, maar de techniek staat. Hieronder de zes controls waar onze klanten direct profijt van hebben.
Hardware MFA voor admins
YubiKeys verplicht voor alle Trekkr-medewerkers met productie-toegang.
Audit-logging
Alle datatoegang gelogd, 365 dagen retention, real-time alerts op anomalieën.
Background checks
Verklaring omtrent gedrag bij elke nieuwe werknemer met data-toegang.
Pen-tests jaarlijks
Onafhankelijke partij voert OWASP-aligned pen-test uit op de hele stack.
BCP en DR-plan
Recovery Time Objective < 4u, Recovery Point Objective < 15 min.
Klaar om te beginnen?
Vragen over security?
Onze security officer praat graag met je security team.
Pilots op uitnodiging · Kennismaking van 20 minuten · Geen creditcard