Databeveiliging
ISO27001 en DTIA
Databeveiliging
ISO27001 en DTIA
Certificering ISO 27001:2022
Het beschermen van de informatie van jouw organisatie en medewerkers heeft de hoogste prioriteit bij Global Support Company. Onze ISO 27001:2022 certificering is een bewijs van onze toewijding aan een solide aanpak van informatiebeveiliging.
ISO 27001:2022 vereist een reeks strikte maatregelen en procedures die jaarlijks worden gecontroleerd. Dit proces stelt ons in staat om risico’s, zoals datalekken of cyberaanvallen, proactief te identificeren en te minimaliseren. Bovendien hebben we goed gedefinieerde procedures voor incident response om eventuele potentiële schade te beperken.
Wat houdt dit precies in? We gaan graag verder in detail. Hieronder een aantal van de ingevoerde maatregelen.
- Alle nieuwe medewerkers worden gescreend door middel van referentiechecks, een VOG en ondertekenen een NDA.
- Bij indiensttreding ontvangen medewerkers een security awareness training, gevolgd door een jaarlijkse opfriscursus.
- Er is een strikt autorisatiebeheer voor medewerkers, inclusief procedures voor het aanmaken, wijzigen en intrekken van accounts.
- Multi-Factor Authenticatie (MFA) is geïmplementeerd voor kritieke systemen en toegang op afstand.
- Kwetsbaarheidsanalyses en penetratietesten worden regelmatig uitgevoerd om tijdig beveiligingslekken te detecteren.
- Een firewall en antivirussoftware worden gebruikt op alle devices en regelmatig bijgewerkt.
- Fysieke beveiliging omvat 24/7 cameratoezicht, toegangscontrole met badges en een beveiligde serverruimte.
- Er is een bezoekersregistratie en een strikt begeleidingsbeleid van kracht voor onbevoegden.
- Er is een incident response protocol met escalatieprocedures voor datalekken en beveiligingsincidenten.
- Er is een Business Continuity Plan, dat jaarlijks wordt getoetst.
- Het kantoor is uitgerust met een noodstroomvoorziening om onze systemen operationeel te houden tijdens stroomuitval.
- Er wordt volledig papierloos gewerkt.
- Het gebruik van mobiele telefoons op de werkplek is niet toegestaan.
- Een Security Officer houdt toezicht op de naleving van processen, voert interne audits uit en behandelt incidenten.
Certificaat en verklaring van toepasselijkheid
Hieronder kun je ons ISO 27001 certificaat (in NL & ENG) en de verklaring van toepasselijkheid downloaden. In de verklaring van toepasselijkheid is aangegeven op welke onderdelen van onze organisatie de ISO-normen van toepassing zijn.
Data Transfer Impact Assessment (DTIA)
Een DTIA betreft een beoordeling waarin grondig analyse is gedaan naar de potentiële impact en risico’s die verbonden zijn aan het overdragen van persoonsgegevens van Nederland naar Suriname. Het primaire doel is ervoor te zorgen dat alle gegevensoverdrachten voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving op het gebied van gegevensbescherming. Dit omvat een gedetailleerde beoordeling van maatregelen voor gegevensbeveiliging, de juridische en regelgevende kaders in zowel Nederland als Suriname, en de mechanismen die zijn ingesteld om de rechten van betrokkenen (bijv. Nederlandse klanten) te beschermen. De DTIA identificeert eventuele potentiële lacunes of kwetsbaarheden in onze processen voor gegevensoverdracht en stelt ons in staat om passende waarborgen en contractuele clausules te implementeren om de privacy en veiligheid van persoonsgegevens te waarborgen.
De DTIA is uitgevoerd in samenwerking tussen gespecialiseerde Nederlandse en Surinaamse advocaten op gebied van informatiebeveiliging. Op basis van de beoordeling is geconcludeerd dat de Global Support Company passende waarborgen biedt om persoonsgegevens te ontvangen van entiteiten die gevestigd zijn in de EER.
Wij zijn Global Support Company
We zorgen dat je klanten zich gehoord en begrepen voelen. Dat gaat verder dan alleen een correct antwoord formuleren, want je wilt je klanten de beste beleving bieden. Empatisch, stressbestendig, analytisch, daadkrachtig en zelfkritisch: dat is hoe we jouw klantenservice kunnen inrichten, inclusief een kostenbesparing tot 50%.
Omdat we één worden met jouw bedrijf, verdwijnt de drempel tussen jouw bedrijf en het outsource team volledig.
En jij? Jij kunt je focussen op wat voor jou het belangrijkste is: het laten groeien van je bedrijf.
Wij zijn Global Support Company
We zorgen dat je klanten zich gehoord en begrepen voelen. Dat gaat verder dan alleen een correct antwoord formuleren, want je wilt je klanten de beste beleving bieden. Empatisch, stressbestendig, analytisch, daadkrachtig en zelfkritisch: dat is hoe we jouw klantenservice kunnen inrichten, inclusief een kostenbesparing tot 50%.
Omdat we één worden met jouw bedrijf, verdwijnt de drempel tussen jouw bedrijf en het outsource team volledig.
En jij? Jij kunt je focussen op wat voor jou het belangrijkste is: het laten groeien van je bedrijf.
