Als OT-beveiligingsbedrijf moeten we onze eigen normen halen. Deze pagina toont waar we staan: certificeringen, beveiligingspraktijken, compliance en hoe u beveiligingsproblemen aan ons kunt melden. Geen marketing, alleen feiten — bijgewerkt wanneer iets verandert.
Een transparant beeld van onze certificeringen. Voor lopende of geplande certificeringen vermelden we de verwachte voltooiingsdatum.
Implementatie van het ISMS-kader loopt. Externe audit gepland: Q4 2026.
Geplande certificering volgend op ISO 27001. Doel: 2027.
Wij hanteren NIS2-conforme processen voor risicobeheer, incidentmelding en supply-chain security.
Verwerkingsregister, DPIA's, verwerkersovereenkomsten en register van datalekken zijn operationeel.
Actieve, gecertificeerde implementatiepartner. Jaarlijkse hercertificering.
De controles die wij op onze eigen omgeving toepassen. Dit weerspiegelt wat wij ook aan onze klanten adviseren.
Multi-factor authenticatie op alle bedrijfssystemen. Just-in-time toegang voor klantomgevingen. Periodieke toegangsherzieningen.
EDR op alle werkstations. Volledige schijf-encryptie. Centraal patchbeheer met SLA voor kritieke kwetsbaarheden.
Zero-trust netwerkarchitectuur. Versleutelde verbindingen voor alle remote toegang. Logging en monitoring van alle bedrijfsverkeer.
Klantdata wordt enkel binnen de EU verwerkt en opgeslagen. Logische en fysieke scheiding per klant. Retention conform contract en GDPR.
Hardware-backed key management. Geen gedeelde credentials. Geen langlevende toegangsleutels.
Achtergrondscreening voor consultants. Verplichte security awareness training, kwartaalsgewijs. Geheimhoudingsverklaringen voor alle medewerkers en onderaannemers.
Beperkte lijst van geverifieerde leveranciers met verwerkersovereenkomsten. Geen offshore-onderaanneming voor klantwerkzaamheden.
Gedocumenteerd Business Continuity en Disaster Recovery plan. Jaarlijkse test.
Wij ondersteunen klanten in hun compliance-trajecten voor de onderstaande frameworks. Dit zijn niet onze eigen certificeringen — dit is operationele expertise die we leveren.
Heeft u een beveiligingsprobleem ontdekt in onze website, onze systemen of een dienst die wij leveren? Wij waarderen verantwoorde openbaarmaking en behandelen elke melding ernstig.
Alle ArmOTura-eigendomsdomeinen (armotura.com en subdomeinen). Voor kwetsbaarheden in Armis Centrix zelf verwijzen we naar het Armis vulnerability disclosure programma.
Onderstaande documenten zijn beschikbaar op aanvraag voor enterprise klanten en procurement-teams (onder NDA waar van toepassing).
Aanvragen via security@armotura.com
Procurement, IT-security teams en compliance-officers kunnen ons direct bereiken voor diepgaande gesprekken of documentatie.