Beveiligingsinformatie

Onze aanpak

Wij passen technische en organisatorische maatregelen toe die passen bij de dienst, de betrokken systemen en de gevoeligheid van de gegevens. Geen enkele methode van overdracht of opslag is volledig veilig.

Maatregelen die wij toepassen

• Versleuteling van gegevens tijdens verzending en, waar passend, in rust.
• Op rollen gebaseerde toegang en het principe van minimale rechten.
• Authenticatiecontroles, met multifactorauthenticatie wanneer de risicobeoordeling dat vereist.
• Registratie en monitoring van relevante beveiligingsgebeurtenissen.
• Back-up- en herstelprocessen die in verhouding staan tot de dienst.
• Due diligence en contractuele controles voor leveranciers en subverwerkers.
• Procedures voor incidentrespons en escalatie.