Een DEKRA-auditor heeft getoetst of TenderNed nog steeds voldoet aan de strenge eisen op het gebied van informatiebeveiliging. We hebben de hercertificering én upgrade naar ISO 27001:2022 succesvol volbracht. Het certificaat wordt per 1 november 2025 verlengd. Hiermee zijn we voor het 12e jaar op rij ISO 27001-gecertificeerd!
Informatiebeveiliging dik op orde
We zijn trots dat we het ISO-certificaat mogen behouden. Zo weten onze gebruikers dat we voldoen aan deze strikte internationale norm en goed omgaan met de beveiliging van privacygevoelige informatie en informatie over aanbestedingen. Ook kunnen de gebruikers ervan uitgaan dat we onze processen op orde hebben om snel te kunnen handelen in het geval van een storing. En dat we werken op basis van een integere bedrijfsvoering.
Veiligheid is één van de 7 grondbeginselen van TenderNed. Lees meer over onze pijlers.
ISO27001 in het kort
ISO27001 is een internationale standaard voor informatiebeveiliging. De norm biedt een kader voor het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie in een organisatie.
ISO-upgrade
Op 25 oktober 2022 werd ISO 27001:2022 geïntroduceerd in Nederland. Deze vernieuwde norm gaat zijn voorganger (ISO 27001:2013) vervangen. Op 25 oktober 2022 kregen we ook te horen dat TenderNed met vlag en wimpel geslaagd is voor de hercertificering van de inmiddels oudere ISO27001-norm. Gedurende een overgangsperiode van 3 jaar gelden zowel de oude als de nieuwe norm. Zo krijgen organisaties de ruimte om de nieuwe normregels te verwerken in hun informatiebeveiligingssysteem (ISMS). TenderNed heeft dit nu succesvol volbracht en voldoet sinds per 1 november 2025 aan de nieuwste ISO-norm.
Opvallend
Tijdens de audit is opgevallen dat TenderNed binnen de Rijksdienst van Ondernemend Nederland een bijzondere positie inneemt op het gebied van informatiebeveiliging. Vanwege de regels die gelden voor aanbestedingen, is het extra belangrijk dat het TenderNed-platform betrouwbaar is en altijd werkt. Zeker gezien de bedragen die met aanbestedingen gemoeid gaan.
Andere punten die onder meer opvielen:
- De schaalbaarheid van TenderNed is goed, mede vanwege containerisatie. Hierdoor is performance geen probleem. Dit is ook nodig want TenderNed gaat steeds meer de breedte en diepte in wat een verdere groei van gebruikers zal betekenen.
- De kennis over het ISMS (een systematische aanpak voor het beheren van gevoelige bedrijfsinformatie) is breed verspreid binnen TenderNed.
- Het documentatiesysteem is uitgebreid. Ook is de communicatie naar de diverse stakeholders uitgebreid en to the point. Daarnaast wordt en goed opgelet dat het platform zich aan de aanbestedingsregels (Nederland/Europa) en de privacywetgeving houdt.
