Samengevat: Legal IT werkt volgens ISO 27001; de certificering door een onafhankelijke instelling wordt verwacht in Q1 2027. Al onze medewerkers hebben een VOG en een geheimhoudingsverklaring, en elke klant krijgt standaard een verwerkersovereenkomst. Zo kunnen advocaten-, accountants- en notariskantoren aantonen dat hun IT-partner zorgvuldig met cliëntgegevens omgaat.
Waar staan we
Eerlijk over onze status.
Wij zijn nog niet gecertificeerd, en zeggen dat ook gewoon. Wat we wel al doen, en wat er nog komt:
Werkwijze volgens ISO 27001
Onze processen en maatregelen zijn ingericht volgens de eisen van de norm.
VOG & geheimhouding
Elke medewerker heeft een Verklaring Omtrent het Gedrag en een geheimhoudingsverklaring getekend.
Verwerkersovereenkomst
Standaard voor elke klant: heldere afspraken over hoe wij met uw gegevens omgaan.
Certificering
Toetsing door een onafhankelijke certificerende instelling. Daarna wordt dit elk jaar opnieuw gecontroleerd.
In gewone taal
Wat is ISO 27001 eigenlijk?
ISO/IEC 27001 is dé internationale norm voor informatiebeveiliging. Een organisatie die volgens deze norm werkt, heeft systematisch in kaart gebracht welke risico’s er zijn voor de informatie die zij beheert — en heeft daar passende maatregelen voor genomen.
Bij certificering controleert een onafhankelijke instelling of dat ook echt zo is. En niet eenmalig: de controle komt elk jaar terug.
Vergelijk het met de APK.
Een garagehouder kan zeggen dat uw auto veilig is. Maar pas met een APK-keuring weet u het zeker — en die keuring komt elk jaar terug. ISO 27001 is de APK voor de manier waarop uw IT-partner met uw gegevens omgaat: geen belofte, maar een vaste toets.
Wat merkt u ervan
Wat dit betekent voor uw kantoor.
ISO 27001 klinkt abstract, maar het gaat om heel concrete afspraken over wie wat mag met uw gegevens.
Alleen toegang als het nodig is
Medewerkers van Legal IT kunnen alleen bij uw omgeving als hun werk dat vraagt, met multi-factor authenticatie.
Gescreende medewerkers
Iedereen bij Legal IT heeft een VOG en heeft een geheimhoudingsverklaring getekend.
Afspraken op papier
Een verwerkersovereenkomst legt vast hoe wij uw gegevens verwerken, beveiligen en waar ze staan.
Risico’s vooraf in kaart
We denken niet pas na over beveiliging als er iets misgaat, maar brengen risico’s vooraf in kaart.
Beveiliging standaard aan
MFA, EDR, beheerde firewall en geteste back-ups horen bij onze basis. Meer →
Steeds beter
De norm vraagt om evalueren en verbeteren. Wat vandaag goed is, toetsen we morgen opnieuw.
Waarom het ertoe doet
U bent verantwoordelijk. Wij maken het aantoonbaar.
Uw IT-partner heeft de sleutels van alles: mail, dossiers en cliëntgegevens. De AVG verplicht u om alleen te werken met partijen die ‘voldoende garanties’ bieden voor de bescherming van persoonsgegevens. Met een IT-partner die volgens ISO 27001 werkt, een verwerkersovereenkomst afsluit en gescreende medewerkers inzet, kunt u dat laten zien.
Voor het notariaat geldt bovendien: Donna James, het AI-platform waarmee wij werken, is al ISO 27001-gecertificeerd. Zo werkt de hele keten volgens dezelfde norm.
Veelgestelde vragen
Goed om te weten.
Staat uw vraag er niet bij? We beantwoorden hem graag persoonlijk.
Wilt u weten hoe wij met uw gegevens omgaan?
Plan een gesprek. We laten u precies zien hoe onze werkwijze eruitziet.