Onze positie over ISO/IEC 27001
Ons informatiebeveiligingsbeheer is afgestemd op de controles van ISO/IEC 27001:2022. Formele certificering is gepland; we publiceren het certificaat en de reikwijdteverklaring zodra deze zijn afgegeven.
Laatst bijgewerkt Laatst beoordeeld Vragen trust@thequantumclub.com
In één oogopslag
- Status
- AfgestemdControles en positie voldoen aan het framework; er wordt geen attestatie door een derde partij geclaimd.
- Certificering
- Niet verkregenFormele certificering nog niet verkregen.
- Reikwijdte
- Informatiebeveiligingsbeheer voor het Club OS-platform, afgestemd op de Annex A-controles van ISO/IEC 27001:2022.
Het framework
Wat ISO/IEC 27001 is
ISO/IEC 27001:2022 is de internationale norm voor een Information Security Management System (ISMS) en de bijbehorende Annex A-controles.
Geregeld2
- Beveiligingsbeheer afgestemd op de Annex A-controles van ISO/IEC 27001:2022.
- Versleuteling tijdens transport en in rust; toegangsbeheer via SSO/SCIM/MFA.
Nog niet2
- ISMS afgestemd op 27001:2022 Annex A; certificering gepland.Vragenlijst GRC-03, in de beveiligingsvragenlijst· Gepland
- Code review, geautomatiseerde controles en dependency-hygiëne aanwezig; een formeel geattesteerde SDLC maakt deel uit van de SOC 2-/ISO-roadmap.Vragenlijst AOS-09, in de beveiligingsvragenlijst· Gedeeltelijk
Beveiligingsarchitectuur
9 controles die aansluiten op ISO/IEC 27001
Gegroepeerd zoals op de pagina Beveiliging, waar elke controle wordt beschreven. De notitie eronder noemt elk ander framework dat de controle ondersteunt.
Identiteit & toegang 4
- Passkey-first-authenticatieOok SOC 2 (Type II)
- Enterprise-SSOOok SOC 2 (Type II)
- SCIM 2.0-provisioningOok SOC 2 (Type II)
- MFA + step-up (AAL2)Ook SOC 2 (Type II)
Gegevensbescherming 4
- Versleuteling tijdens transportOok SOC 2 (Type II) · GDPR
- Versleuteling in rustOok SOC 2 (Type II) · GDPR
- Row-Level SecurityOok SOC 2 (Type II)
- Beheer van geheimenOok SOC 2 (Type II)
Detectie & veerkracht 1
- AuditloggingOok SOC 2 (Type II)
Wat u ontvangt
Waar u op kunt rekenen, en wanneer
- Nog niet
- Formele certificering is gepland. Het certificaat en de reikwijdteverklaring worden gepubliceerd zodra deze zijn afgegeven.