Vertrouw de klim, controleer de uitrusting

Bij elke geslaagde expeditie is vertrouwen je belangrijkste bezit. Je moet weten dat je uitrusting grondig is getest en dat je gidsen zich bewezen hebben. Wij verdienen jouw vertrouwen met volledige transparantie en onafhankelijk getoetste normen.

Het Masterminds Trust Centre

Alles wat je nodig hebt om ons te beoordelen, op één plek

Eén vraag brengt je hier: kun je ons je platform en je data toevertrouwen. Deze pagina scheidt wat een auditor heeft geverifieerd van wat onze eigen werkwijze is, en zegt duidelijk waar we niets hebben.

Gecertificeerd waar het telt

ISO 27001:2022, gecertificeerd door een geaccrediteerde instelling. Het certificaat en de volledige scope staan hieronder.

Europees van opzet

Een Europees bedrijf dat werkt met Europese organisaties. Dataopslag, toegangsbeheer en aantoonbare controle zijn de basis van hoe we bouwen.

Heldere antwoorden

Vragenlijst, verwerkersovereenkomst, subverwerkerslijst of auditbewijs: een contactpersoon met naam en een concrete datum, geen portaal.

Certificaten

Onafhankelijk uitgegeven, onafhankelijk te verifiëren

Controleer elk document bij de uitgevende instantie. Geen enkel berust alleen op ons woord. Deze drie zijn alles wat we hebben: geen SOC 2, ISO 9001 of NEN 7510, en we wekken in een aanbesteding niet de indruk van wel.

Geauditeerd

ISO 27001:2022

Uitgegeven door 3angles Certify, certificaat 26-MAS-001. Dekt ons managementsysteem voor informatiebeveiliging.

Bekijk certificaat

Gecertificeerde scopeHet leveren van advies, ontwerp, implementatie en managed services voor data-, DevOps- en analyticsplatformen, inclusief automatisering, cloudinfrastructuur en databaseoplossingen.

Gevalideerd door Microsoft

Microsoft Solutions Partner

Data & AI AzureAanduidingen toegekend op basis van aantoonbare oplevering, gecertificeerde consultants en klantsucces, en jaarlijks opnieuw beoordeeld.

Bekijk bevestigingsbrief

Waarom dit teltGetoetste bekwaamheid op het platform waarop we je workloads uitrollen, plus een directe escalatieroute naar Microsoft-support.

Openbaar vermeld

Redgate Gold Partner

Advies-, trainings- en resellerpartner voor de Redgate database-DevOps-toolchain, vermeld in Redgate's openbare partneroverzicht.

Verifieer in Redgate's overzicht

Waarom dit teltDatabasewijzigingen zijn waar het meeste opleveringsrisico samenkomt. Gold weerspiegelt getoetste diepgang in de tooling die dat beheerst.

Beveiliging

Hoe we jouw omgeving en de onze beschermen

Deze maatregelen vallen binnen ons managementsysteem voor informatiebeveiliging dat een externe auditor toetst.

Werken in jouw omgeving

  • Minimale rechten, in tijd begrensd. Toegang wordt aangevraagd voor een benoemd doel en ingetrokken zodra de opdracht eindigt.
  • Standaard alleen-lezen. Scope en toegang worden afgesproken voordat er iets verbinding maakt.
  • Eerst een NDA. Een geheimhoudingsovereenkomst kan al rond zijn voordat we toegang tot de omgeving bespreken.
  • Consultants met naam, vooraf gescreend. Je weet wie er in je tenant werkt, onder zowel ons beleid als dat van jou.
  • Je data blijft in je eigen tenant. We kopiëren geen productiedata naar onze eigen systemen om ons werk te doen.
  • Nette afsluiting. Het intrekken van toegang en het teruggeven of verwijderen van materiaal hoort bij de afronding van een opdracht.

Ons eigen landschap

  • Multifactorauthenticatie en voorwaardelijke toegang op alle bedrijfsaccounts.
  • Beheerde, versleutelde endpoints met centraal afgedwongen beleid.
  • Versleuteling onderweg en in rust voor bedrijfsdata.
  • Gedocumenteerde incidentrespons, met klantmelding binnen afgesproken termijnen.
  • Risicobeoordeling, interne audit en directiebeoordeling volgens de ISO 27001-cyclus.
  • Bewustwordingstraining beveiliging voor elke medewerker, jaarlijks herhaald.

Compliance

De Europese regels die ons werk bepalen

Deze raken onze klanten, en via de leveranciersketen ook ons. Onze feitelijke positie per onderwerp.

Onze werkwijze

GDPR

Verwerkingsverantwoordelijke voor onze eigen zakelijke contacten, verwerker wanneer wij persoonsgegevens voor jou verwerken. Een verwerkersovereenkomst conform artikel 28, een subverwerkerslijst en onze positie over doorgifte zijn op aanvraag beschikbaar. Zie het Privacybeleid, of neem contact op om een AVG-recht uit te oefenen.

Onze werkwijze

EU AI-verordening

Voor AI-agents of analytics die onder de verordening vallen ontwerpen we vanaf het begin op de verplichtingen: vastgelegd doel en risicoclassificatie, menselijk toezicht, logging, en harde grenzen aan welke data een model kan bereiken. Lees AI-agents goed aangepakt.

Onze werkwijze

DORA

Voor financiële entiteiten breidt DORA de weerbaarheidsverplichtingen uit naar ICT-derden. Wij ondersteunen het informatieregister, de contractuele eisen daarvan en de exit- en continuïteitsplanning.

Onze werkwijze

Dataopslag en digitale soevereiniteit

Waar data staat is allang niet meer de hele vraag. We ontwerpen op aantoonbare controle over identiteit, toegang en beheer, met Sovereign Landing Zone-maatregelen waar die van toepassing zijn. Zie Sovereign Landing Zones in 2026.

Onze werkwijze

EU Data Act

Sinds september 2025 heb je het recht om tussen cloudleveranciers te wisselen zonder strafkosten of technische lock-in. Wij bouwen daar sowieso naar: infrastructure as code, gedocumenteerde dataformaten, en een exitpad dat is afgesproken voordat je het nodig hebt in plaats van erna.

NIS2-leveranciersketen

Verifieerbaar bewijs en contractuele waarborgen

Je blijft verantwoordelijk voor je leveranciersketen en moet dat kunnen aantonen. Het vertrouwen van een leverancier is geen bewijs. ISO 27001 is geen certificering voor de Cyberbeveiligingswet (NIS2): het is geauditeerd bewijs over de meeste beheersgebieden waar de Cyberbeveiligingswet (NIS2) naar vraagt, en de basis voor onderstaande voorwaarden.

Bewijs dat je aan een auditor kunt voorleggen

  • Geaccrediteerd ISO 27001:2022-certificaat met scope en certificaatnummer, verifieerbaar bij de certificerende instelling.
  • Samenvatting van de Verklaring van Toepasselijkheid, welke Annex A-maatregelen zijn geïmplementeerd en de onderbouwing van elke uitsluiting.
  • Audit- en beoordelingsverslagen: data en uitkomsten van interne audit, directiebeoordeling en controle-audit.
  • Ingevulde leveranciersvragenlijst beveiliging in jouw format, ondertekend door een verantwoordelijke met naam.
  • Subverwerkersregister: elke partij, wat zij verwerkt, waar het gehost wordt en onder welke jurisdictie.
  • Samenvattingen van incidentrespons en continuïteit, met escalatiepad en datum van de laatste test.
  • Personeelswaarborgen: screening voorafgaand aan indiensttreding en afgeronde jaarlijkse beveiligingstraining.

Toezeggingen die we ondertekenen

  • Incidentmelding binnen een afgesproken termijn, afgestemd op jouw deadlines van 24 uur voor de vroege waarschuwing en 72 uur voor de melding, zodat jouw klok nooit gaat lopen door ons stilzwijgen.
  • Een beveiligingscontactpersoon met naam en een escalatiepad in het contract, geen gedeelde inbox die je midden in een incident moet opzoeken.
  • Audit- en inspectierechten, om de maatregelen die voor jouw opdracht relevant zijn te toetsen of een onafhankelijk rapport te accepteren.
  • Medewerking aan jouw toezichthouder en jouw meldplichten, inclusief de feiten die je nodig hebt om te melden.
  • Doorgelegde verplichtingen aan elke subverwerker binnen jouw opdracht, met voorafgaande melding van wijzigingen.
  • Vastgelegde beveiligingseisen per opdracht: toegangsmodel, omgang met data, bewaartermijn en teruggave of verwijdering bij afsluiting.
  • Omgang met kwetsbaarheden en patches voor alles wat we voor je bouwen of beheren.

Privacy en documenten

Beleid en juridische documenten

Gepubliceerde documenten hoef je niet aan te vragen. De rest sturen we binnen vijf werkdagen.

Gepubliceerd

Op aanvraag beschikbaar

  • Verwerkersovereenkomst, conform artikel 28 AVG.Op aanvraag
  • Actuele subverwerkerslijst, met locaties en doel.Op aanvraag
  • Samenvatting van de Verklaring van Toepasselijkheid en detaillering van de ISO 27001-scope.Op aanvraag
  • Ingevulde beveiligingsvragenlijsten en leveranciersbeoordelingen.Op aanvraag
  • Samenvattingen van incidentrespons en bedrijfscontinuïteit.Op aanvraag
  • Verzekeringscertificaten en bewijs van beroepsaansprakelijkheidsdekking.Op aanvraag

Juridisch en melden

Met wie je een overeenkomst sluit, en hoe je ons bereikt

Contracterende entiteit

Masterminds Group werkt vanuit Nederland, het Verenigd Koninkrijk en Duitsland. De kantooradressen staan onderaan elke pagina.

Statutaire naam
Data Masterminds B.V.
Statutaire zetel
Amsterdam, Nederland
Kamer van Koophandel
KvK 70022526
Toepasselijk recht
Nederland
Eigendom
In particulier bezit, geleid door de eigenaren. Geen externe investeerders en geen moederbedrijf buiten de EU.

Een beveiligingsprobleem melden

Denk je een kwetsbaarheid in onze systemen te hebben gevonden, of moet je een beveiligingsincident melden waar wij bij betrokken zijn, mail dan info@masterminds.io met genoeg details om het te reproduceren.

We bevestigen je melding en houden je op de hoogte tijdens ons onderzoek. We ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw melden en ons redelijke tijd geven om te reageren voordat zij publiceren.

Een document of een antwoord nodig?

Stuur ons je vragenlijst, je verwerkersovereenkomst of die ene vraag die een besluit tegenhoudt. Je krijgt een contactpersoon met naam en een realistische datum, geen ticketnummer.

Neem contact op
Naar boven