Bij MailBlue staat de beveiliging en betrouwbaarheid van klantgegevens centraal. Daarom werken wij volgens de internationale ISO 27001-norm voor Information Security Management. Deze norm schrijft voor hoe organisaties hun informatiebeveiliging structureel moeten inrichten, beheren en continu verbeteren.

MailBlue wordt jaarlijks onafhankelijk geaudit door een geaccrediteerde certificeringsinstelling. Tijdens deze audit wordt onder andere beoordeeld of wij voldoen aan de eisen van ISO 27001 op de volgende onderdelen:

• Beveiliging van onze IT-systemen, infrastructuur en applicaties

• Beleid en procedures voor informatiebeveiliging, zoals toegangsbeheer, incidentmanagement en dataclassificatie

• Bescherming van persoonsgegevens en klantdata

• Interne processen en verantwoordelijkheden rondom informatiebeveiliging

• Beveiliging in de keten, inclusief leveranciers en subverwerkers

• Risicoanalyses, beheersmaatregelen en continue verbetering van het ISMS

Alleen wanneer MailBlue aantoonbaar voldoet aan alle eisen van de ISO 27001-norm wordt het certificaat toegekend. De certificering wordt jaarlijks herzien en via periodieke interne en externe audits bewaakt, zodat onze informatiebeveiliging blijft aansluiten op actuele risico’s, technologie en wet- en regelgeving.