Bij o2o Bicycle Leasing is beveiliging ingebouwd in alles wat we doen. Ons fietsleasingplatform verbindt werkgevers, werknemers en fietshandelaars en verwerkt dagelijks gevoelige persoonlijke en financiële gegevens. Deze verantwoordelijkheid drijft ons engagement om de vertrouwelijkheid, integriteit en beschikbaarheid van alle aan ons toevertrouwde informatie te beschermen.
We benaderen beveiliging als een doorlopende praktijk, niet als een eenmalig project. Ons team is getraind om te pauzeren en kritisch na te denken over beveiligingsimplicaties in het dagelijkse werk, wat resulteert in een continue beveiligingsmindset doorheen de hele organisatie.
o2o zet in op transparantie via formele compliancekaders. Ons Information Security Management System (ISMS) is opgebouwd volgens ISO 27001:2022-normen en behaalde certificering in februari 2026. We volgen best practices uit de sector en raadplegen kaders zoals ISO 27001 en NIST voor begeleiding.
ISO 27001:2022 - Gecertificeerd sinds februari 2026
We zijn compliant met de GDPR en relevante gegevensbeschermingsregelgeving. Regelmatige juridische en beveiligingsaudits zorgen ervoor dat onze gegevensbeschermingspraktijken blijven voldoen aan de gepaste normen.
Ons ISMS bestrijkt de operationele, commerciële, ontwikkelings- en onderhoudsprocessen gerelateerd aan fietsleasing. Het is ingebed in onze organisatie via formele beleidslijnen, gedocumenteerde processen, gestructureerd risicobeheer en continue verbetercycli.
Scope: het ISMS is van toepassing op de leasing en het onderhoud van fietsen, de aankoop van fietsen, de verkoop van leasing- en onderhoudsdiensten, en de ontwikkeling en het onderhoud van applicaties voor interne en externe klanten.
Het ISMS wordt onderhouden via:
Onze medewerkers maken beveiliging mogelijk. We betrekken onze werknemers gedurende hun hele loopbaan met: