Toegang en versleuteling
Gebruikers zien alleen de informatie die voor hun rol bedoeld is. Gegevens worden versleuteld opgeslagen en verzonden.
Certificering
ISO 27001: informatiebeveiliging vanaf dag één
Veiligheid is bij Noventra geen latere toevoeging, maar een bouwsteen.
Fase 1-audit · december 2026
Orders
Tarieven
Adressen
Ritdata
Emissies
Klantgegevens
Maatregelen
- Toegangsbeheer
- Versleuteling van data
- Logging & monitoring
- Back-ups & herstel
- Leveranciersbeheer
- Risicoanalyse
Als ketenregisseur werkt Noventra met gevoelige informatie: transportorders, klantgegevens, tarieven, adressen, ritdata en emissiecijfers.
Die informatie komt van verladers, vervoerders en hun klanten, en loopt allemaal via OrangeChain. Wie die rol vervult, moet aantoonbaar zorgvuldig omgaan met data. Daarom zijn wij direct bij de start van onze onderneming begonnen met het traject richting ISO 27001-certificering.
01 De norm
Wat is ISO 27001?
ISO 27001 is de internationale norm voor informatiebeveiliging. De norm beschrijft hoe een organisatie een managementsysteem voor informatiebeveiliging (ISMS) inricht, onderhoudt en continu verbetert. Het gaat daarbij niet alleen om techniek, maar ook om processen, verantwoordelijkheden en bewustzijn binnen de organisatie.
Een ISO 27001-certificaat wordt afgegeven door een onafhankelijke certificerende instelling, na een audit in twee fasen. Daarna volgen jaarlijkse controle-audits. Zo blijft de beveiliging niet bij een eenmalige momentopname.
- 01Internationale normVoor informatiebeveiliging, met een ISMS als basis
- 02Twee audit-fasenDoor een onafhankelijke certificerende instelling
- 03Jaarlijks getoetstControle-audits, geen eenmalige momentopname
02 Ons traject
Waar staan wij nu?
Noventra heeft ISO 27001 vanaf de oprichting meegenomen in de inrichting van de organisatie en de ontwikkeling van OrangeChain.
-
Vanaf de oprichting
ISMS opgezet
Ons managementsysteem voor informatiebeveiliging is opgezet, met vaste verantwoordelijken voor informatiebeveiliging en privacy.
-
December 2026
Fase 1-audit Volgende stap
Bij certificerende instelling Normec wordt beoordeeld of ons ISMS goed is opgezet en gedocumenteerd, en of wij klaar zijn voor de volgende stap.
-
Daarna
Fase 2-audit
De auditor toetst of de maatregelen in de praktijk werken zoals beschreven.
-
Na goedkeuring
Certificering
Het ISO 27001-certificaat wordt afgegeven.
-
Elk jaar
Controle-audit en pentest
Jaarlijkse controle-audits en een penetratietest op OrangeChain houden de beveiliging actueel.
03 Security by design
Waarom vanaf het begin?
Veel organisaties beginnen pas met ISO 27001 als een grote klant erom vraagt. Wij hebben bewust voor de omgekeerde weg gekozen.
Gebruikelijk
Beveiliging achteraf
- Pas beginnen als een grote klant erom vraagt
- Beveiliging achteraf inpassen in bestaande systemen en gewoontes
- Beveiliging die er later omheen wordt gebouwd
Noventra
Security by design
- OrangeChain is nieuw gebouwd, met beveiliging vanaf de eerste regel code in het ontwerp
- Effectiever en betrouwbaarder dan beveiliging die er later omheen wordt gebouwd
- ISO 27001 meegenomen vanaf de oprichting
04 In de praktijk
Wat betekent dit voor ons platform en onze dienstverlening?
Jaarlijkse penetratietest
Elk jaar laten wij OrangeChain testen op kwetsbaarheden door middel van een pentest. Gevonden risico’s worden geanalyseerd en opgelost.
Afspraken met de hele keten
Informatiebeveiliging stopt niet bij onze eigen organisatie. Ook in onze afspraken met vervoerders staan eisen over gegevensbescherming en cyberveiligheid.
Voorbereid op incidenten
Er zijn vaste procedures voor het melden en afhandelen van beveiligingsincidenten, in lijn met de meldplichten uit de AVG. Valt een systeem uit, dan is er een handmatige terugvalprocedure, zodat uw transport doorloopt.
05 Vertrouwen
De bijdrage aan ons model
Het model van Noventra draait om vertrouwen. Verladers delen hun transportstromen en volumes met ons, en vervoerders hun tarieven en ritgegevens. Al die informatie komt samen in één platform.
Dat werkt alleen als iedere partij erop kan rekenen dat haar gegevens veilig zijn en alleen worden gebruikt waarvoor ze bedoeld zijn.
ISO 27001 maakt dat vertrouwen aantoonbaar. Het versterkt ook onze andere diensten:
- Betrouwbare data voor uw CSRD-rapportage Gegevens die veilig en gecontroleerd zijn verwerkt, zijn beter verantwoordbaar richting uw accountant.
- Verantwoorde AI Onze AI-agents werken binnen dezelfde beveiligde omgeving, met vastlegging van iedere actie.
- Sneller zakendoen Steeds meer organisaties vragen bij de selectie van een logistieke partner naar aantoonbare informatiebeveiliging.
-
06 Voor u
Wat levert dit u op?
- Zekerheid dat uw logistieke gegevens zorgvuldig worden beschermd
- Beveiliging ingebouwd, niet achteraf toegevoegd
- Onafhankelijke toetsing door een erkende certificerende instelling
- Continue verbetering door jaarlijkse audits en pentests
- Een partner die past in uw eigen eisen voor leveranciersbeveiliging
Contact
Vragen over informatiebeveiliging?
Wilt u meer weten over hoe Noventra met uw gegevens omgaat, of heeft u specifieke eisen vanuit uw eigen beveiligingsbeleid? Wij gaan er graag met u over in gesprek.
