Een auditor komt zelden met een lege lijst terug. Meestal staat er wel iets op: een procedure die bijgewerkt moet worden, een document dat ontbreekt, een toegangsrecht dat al lang ingetrokken had moeten zijn. Bij ACA Group bleef die lijst dit jaar leeg.
BSI Group, een internationaal erkende certificeringsinstantie, voerde in 2026 de eerste jaarlijkse controle uit sinds we gecertificeerd zijn voor ISO 27001. Het rapport vermeldt geen enkele tekortkoming, groot of klein.
De audit in een notendop
Wie
BSI Group, een internationaal erkende certificeringsinstantie
Wat
Ons volledige Information Security Management System (ISMS)
Wanneer
2026, de eerste jaarlijkse controle sinds de certificering
Resultaat
0 tekortkomingen
ISO 27001 is de internationale norm voor informatiebeveiliging. Een audit gaat dan ook veel verder dan firewalls en wachtwoorden. De auditor bekijkt het hele systeem waarmee we informatie beschermen. Wie krijgt toegang tot welke gegevens, en wie beslist dat? Hoe schatten we risico's in, en wat doen we ermee? Wat gebeurt er als er toch iets misloopt?
En vooral: werken onze mensen ook echt zoals het in de procedures staat? Dat is vaak het lastigste deel. Een mooie procedure schrijven lukt iedereen. Ervoor zorgen dat elke collega ze ook op een drukke dinsdagnamiddag volgt, is andere koek.
Een certificaat voor ISO 27001 hang je niet aan de muur om het daarna te vergeten. Elk jaar komt een auditor terug om te controleren of je nog altijd doet wat je belooft. Dat houdt je scherp.
Het eerste jaar na de certificering is bovendien een echte test. Voor de eerste audit staat iedereen op scherp. Een jaar later blijkt of het systeem ook blijft draaien als die spanning weg is. Bij ons is dat duidelijk het geval.
Hoe we het certificaat oorspronkelijk behaalden, lees je in de blog van Simon Vercruysse over onze certificering.
Voor onze klanten is dit meer dan een mooi rapport. Het heeft een paar heel concrete gevolgen.
Minder vragenlijsten. Wie een IT partner kiest, moet nagaan hoe die met informatiebeveiliging omgaat. Dat betekent vaak lange vragenlijsten, extra documenten en nog een overleg met de securityverantwoordelijke. Een geldig certificaat dat net door een onafhankelijke auditor is bevestigd, beantwoordt veel van die vragen in één keer. Wil je zelf nakijken hoe we met beveiliging en compliance omgaan? Neem dan een kijkje in ons Trust Center.
Steun bij je eigen verplichtingen. Regelgeving zoals NIS2 vraagt van steeds meer organisaties dat ze ook de beveiliging van hun leveranciers opvolgen. Werk je in de financiële sector, de zorg of de overheid, dan moet je kunnen aantonen dat je partners betrouwbaar zijn. Dit rapport is daarvoor een stevig bewijsstuk.
Je gegevens in goede handen. Toegang tot jouw applicaties en data is strikt geregeld. Alleen wie het voor zijn werk nodig heeft, krijgt toegang, en dat wordt regelmatig nagekeken.
Een plan voor als het misgaat. Geen enkel systeem is onkwetsbaar. Gebeurt er toch een incident, dan volgen we een vaste aanpak die getest en extern gecontroleerd is. Je weet dus vooraf wat je van ons mag verwachten.
Dat geldt voor alles wat we voor je doen, ook voor de software op maat die we bouwen. Veiligheid zit er vanaf de eerste dag in en wordt er niet achteraf aan toegevoegd.
Op onze lauweren rusten zit er niet in. Dreigingen veranderen, technologie ook, en wat vandaag volstaat, is volgend jaar misschien te weinig. Daarom blijven we ons systeem bijsturen.
Over een jaar staat de auditor weer aan de deur. Ons doel is eenvoudig: hem opnieuw met een lege lijst laten vertrekken.
Vragen over de beveiliging van jouw project?
We leggen je graag uit hoe we jouw applicaties en gegevens beschermen.
Wat ons certificaat voor ISO 27001 betekent voor veilige software
Machine learning gebruiken zonder je zorgen te maken over privacy
Alle blogs over security en privacy