ISO 27001
De internationale norm voor informatiebeveiliging. Wij beoordelen jaarlijks onze risico's en laten ons extern toetsen.
Certificeringen en compliance
Wij vinden het belangrijk dat u kunt controleren hoe wij met uw gegevens omgaan. Daarom werken wij volgens erkende normen en laten wij ons jaarlijks extern toetsen.
Onze normen
NEN 7510
De Nederlandse norm voor omgaan met medische gegevens. Belangrijk voor zorgorganisaties die met ons werken.
ISAE 3402 Type II
Een onafhankelijke accountant toetst over een langere periode of onze beheersmaatregelen ook echt werken. Zo tonen wij aantoonbaar aan dat processen betrouwbaar zijn.
NIS2-proof
Onze dienstverlening is ingericht op de NIS2-eisen: risicobeheer, incidentdetectie en -melding, continuïteit en periodieke rapportages.
ISO 9001
De norm voor kwaliteitsmanagement. Onze processen zijn vastgelegd, meetbaar en worden continu verbeterd.
AVG en verwerkersovereenkomst
Wij sluiten standaard een verwerkersovereenkomst af. Uw gegevens blijven binnen Nederland en de EU.
Wat wij concreet doen
- Toegang tot klantomgevingen alleen met meervoudige verificatie
- Alle handelingen van medewerkers worden vastgelegd in een logboek
- Back-ups worden versleuteld opgeslagen op een tweede locatie
- Jaarlijkse hersteltest van back-ups en uitwijkprocedures
- Beveiligingsupdates binnen vastgestelde termijnen doorgevoerd
- Een vast aanspreekpunt voor incidenten en meldplicht datalekken
Wilt u onze certificaten of verwerkersovereenkomst ontvangen? Neem contact met ons op.