Alles over security
Met de dreiging van toenemende beveiligingsinbreuken, verhoogde gevoeligheid onder klanten en het risico op extreme boetes, staat er veel op het spel bij de beveiligingsopzet van jouw organisatie. Daarom is een solide beveiligingsstrategie cruciaal.
Onze certificaties
Het is belangrijker dan ooit voor bedrijven om software te kiezen die veilig is. Als de beveiligingsmaatregelen van jouw software gecertificeerd zijn door de International Standards Organisation (ISO) of International Standard on Assurance Engagements (ISAE), kun je er zeker van zijn dat je werkt met een effectieve, state-of-the-art beveiligingsoplossing.
Bedrijfscontinuïteit & veerkracht
Onze architectuur is ontworpen om storingsscenario's te weerstaan met minimale verstoring van uw bedrijfsvoering.
- Geo-redundantie: Back-ups worden lokaal opgeslagen voor snelheid en gerepliceerd naar een secundaire Azure-regio binnen de EU. Dit garandeert het behoud van data, zelfs bij het volledig uitvallen van een datacenter.
- Herstelparameters: Wij hanteren een standaard bewaartermijn van 14 dagen, met een beoogde hersteltijd (RTO) van 4 uur tijdens kantooruren.
- Validatie: Disaster Recovery (DR)-procedures worden regelmatig getest en gevalideerd door onafhankelijke experts.
Het hele jaar door prioriteit geven aan cyberbeveiliging
Infrastructuur van Enterprise-niveau
Ons platform wordt gehost op de Microsoft Azure public cloud en profiteert van schaalbaarheid en fysieke beveiliging van wereldklasse. De omgeving wordt actief beheerd door Onguard en bijgestaan door de technische experts van Rackspace Fanatical Support™.
- Beschikbaarheid: Wij garanderen een Uptime SLA van 99,8%.
- Certificeringen: Onze hostingomgeving neemt toonaangevende compliance-standaarden over, waaronder ISO/IEC 27001, 27017, 27018, SOC 1, 2 & 3, en PCI DSS Level 1.
Gegevensbescherming & Soevereiniteit
Wij hanteren strikte controles om te waarborgen dat uw gegevens privé, compliant en soeverein blijven.
- Naleving AVG: Volledig in lijn met de standaarden van de Algemene Verordening Gegevensbescherming (GDPR).
- Juridische waarborgen: Wij bieden een uitgebreide Verwerkersovereenkomst (DPA) en maken gebruik van Standard Contractual Clauses (SCC's) om een geldige juridische grondslag te garanderen voor internationale gegevensoverdracht.
- Encryptie: Alle gegevens tijdens overdracht worden versleuteld via TLS 1.2+ (HTTPS). Gegevens worden geïsoleerd binnen single-tenant databases om ongeautoriseerde toegang tussen tenants te voorkomen.
Actieve verdediging & organisatorische beveiliging
Beveiliging gaat niet alleen over servers; het gaat ook over mensen en processen.
- Kwetsbaarhedenbeheer: Wij voeren periodieke penetratietesten en kwetsbaarheidsscans uit om risico's te identificeren en te verhelpen voordat deze misbruikt kunnen worden.
- Veilige Connectiviteit: Optionele Site-to-Site VPN (IPsec) integratie is beschikbaar voor veilige backend-communicatie.
- Personeelsbeveiliging: Alle werknemers en contractanten ondergaan strikte antecedentenonderzoeken (inclusief controles op het strafblad) en zijn gebonden aan verplichte geheimhoudingsverklaringen (NDA's).
Meer weten over onze
security?
