LIKE MAGIC AG gecertificeerd volgens ISO/IEC 27001
Informatiebeveiliging onafhankelijk geverifieerd
Een audit door het onafhankelijke certificatie-instituut Sensiba toont aan dat data en systemen systematisch beschermd worden.
LIKE MAGIC AG, dat een digitaal platform voor hotels beheert, is sinds 24 september 2026 gecertificeerd volgens ISO/IEC 27001:2022. Het geaccrediteerde certificatie-instituut Sensiba heeft het informatiebeveiligingsmanagementsysteem (ISMS) van het bedrijf in twee fasen beoordeeld.
De certificering heeft praktische waarde voor de meer dan 150 hotels die volgens het bedrijf samenwerken met LIKE MAGIC. Het platform beheert reserveringen, digitale registratieformulieren en betalingen, waarbij enkele van de meest gevoelige gegevens van een hotel worden verwerkt.
Het beoordelen van softwareleveranciers betekent vaak het doorlopen van lange beveiligingsvragenlijsten. Het certificaat zou deze inspanning moeten verminderen. In plaats van elke vraag apart te beantwoorden, wijst LIKE MAGIC op de certificering en geeft het op verzoek details.
“Hotels vertrouwen ons hun meest gevoelige gastgegevens toe. We zouden dat vertrouwen liever onderbouwen met bewijs dan er simpelweg om vragen. De certificering toont aan dat onze beveiliging elke dag werkt, niet alleen op de dag van de audit,” zegt Adrian Schmidt, CISO van LIKE MAGIC AG.
Volgens het bedrijf bewaakt het zijn controles continu en automatisch tussen audits door.
ISO/IEC 27001 schrijft geen specifieke technologie voor. Het vereist dat bedrijven risico’s systematisch identificeren, beoordelen en aanpakken, bijvoorbeeld met betrekking tot toegangsrechten, encryptie, leveranciers, noodplanning en het afhandelen van beveiligingsincidenten. De auditors controleren of deze regels in de dagelijkse werkzaamheden worden nageleefd.
De certificering is ook nuttig voor data protection officers. Als verwerker moet LIKE MAGIC aantonen dat het technische en organisatorische maatregelen treft conform artikelen 28 en 32 van de AVG. ISO/IEC 27001 is geen AVG-certificering, maar biedt wel onafhankelijk getoetst bewijs van dergelijke maatregelen.
De certificering geldt voor het hele bedrijf, niet voor een enkel product. De scope omvat de ontwikkeling en het beheer van het digitale hospitality platform, inclusief Digital Guest Journey, Operations Platform, Managed API en Booking Engine/IBE, evenals de directie, HR, IT, Product en Customer Support & Success teams. De certificering garandeert niet dat er geen incidenten zullen plaatsvinden.
Het certificaat is geldig tot 24 september 2029. Sensiba beoordeelt het jaarlijks, en hercertificering vindt plaats na drie jaar. Hotels, partners en de media kunnen het certificaat rechtstreeks bij Sensiba verifiëren.
In een oogopslag
Bedrijf: likeMagic AG (LIKE MAGIC), Dübendorf (Zwitserland)
Norm: ISO/IEC 27001:2022
Certificatie-instituut: Sensiba Australia Pty Ltd, geaccrediteerd door IAS (MSCB-379), onderdeel van de IAF Multilaterale Erkenningsregeling
Certificaat: Nr. 202609-319, uitgegeven op 24 september 2026, geldig tot 24 september 2029, jaarlijkse surveillance audits
Scope: ontwerp, ontwikkeling, beheer en levering van het digitale hospitality platform
Verificatie: [email protected], onder vermelding van het certificaatnummer
likeMagic AG (LIKE MAGIC) is sinds 24 september 2026 gecertificeerd volgens ISO/IEC 27001:2022 (certificaat nr. 202609-319). Het geaccrediteerde certificatie-instituut Sensiba heeft het informatiebeveiligingsmanagementsysteem van het bedrijf beoordeeld in een twee-fasen audit. Het ISMS omvat de ontwikkeling, het beheer en de levering van het digitale hospitality platform, inclusief Digital Guest Journey, Operations Platform, Managed API en Booking Engine. De certificering wordt jaarlijks bevestigd door surveillance audits.
