Security & Privacy.

Avisi is gecertificeerd volgens ISO 27001, ISO 27701, ISO 27017 en ISO 27018. Deze internationale normen bevestigen dat informatiebeveiliging, privacy en cloudbeveiliging structureel zijn ingericht binnen onze organisatie.

Met ISO 27001 tonen we aan dat we risico’s rondom informatiebeveiliging beheersen en passende maatregelen nemen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beschermen.

ISO 27701 richt zich op privacy-informatiemanagement. Deze certificering laat zien dat we persoonsgegevens zorgvuldig verwerken en privacyrisico’s op een aantoonbare manier beheersen.

Daarnaast zijn we gecertificeerd volgens ISO 27017 en ISO 27018. Deze normen richten zich specifiek op cloudbeveiliging en de bescherming van persoonsgegevens in cloudomgevingen.

Onze certificeringen worden periodiek onafhankelijk getoetst. Zo blijven we onze processen, maatregelen en werkwijzen verbeteren en kunnen klanten erop vertrouwen dat hun informatie veilig en zorgvuldig wordt behandeld.

Werkzaamheden die wij op dit vlak uitvoeren:

• We werken continu aan informatiebeveiliging, privacy en cloudbeveiliging door:

  • risico’s structureel te identificeren, beoordelen en beheersen.
  • passende technische en organisatorische maatregelen te implementeren.
  • cloudomgevingen veilig in te richten en te beheren.
  • persoonsgegevens zorgvuldig en transparant te verwerken.
  • audit- en nalevingsprocessen uit te voeren.
  • onze werkwijzen voortdurend te toetsen en te verbeteren.

SOC 2 is een internationale norm waarmee IT-serviceproviders laten zien (klant)gegevens te beheren op basis van een set aan 'Trust Services Criteria'.

Deze criteria bestaan uit onder andere beveiliging, beschikbaarheid, integriteit en vertrouwelijkheid. Er wordt vastgesteld of een organisatie voldoet aan SOC 2 aan de hand van een assurance verklaring.

Hierbij wordt:

• Het proces van risicomanagement voortdurend getoetst in tegenstelling tot een eenmalige steekproef (SOC 2 Type I).
  
  
• Een jaarlijks terugkerende audit die toetst of voldaan is aan de afgesproken processen en controles (periode specifiek).

We vinden het belangrijk om de continuïteit van onze beheersmaatregelen aan te tonen. 

• Hiermee krijgen serviceorganisaties krijgen inzicht in de mate (en kwaliteit) van de beheersmaatregelen voor een betrouwbare dienstverlening.
  
  
• Tonen we onze voortdurende toewijding aan beveiligingsnormen voor onze eigen activiteiten en de verwerking van (klant)gegevens.

De Europese privacywet geldt voor alle bedrijven en organisaties die persoonsgegevens verwerken van klanten, personeel of andere personen uit de EU, dus ook voor Avisi.

Vanzelfsprekend doen wij er dan ook alles aan om te borgen dat we aan de eisen van deze wetgeving voldoen.

Om dit aantoonbaar te maken: 

• Is Privacy onderdeel van onze periodieke risicoanalyses
  
  
• Verhoogt Avisi's Team Security & Privacy het privacybewustzijn door:
  1. Training en opleiding aan onze medewerkers.
  2. Structurele dialoog met onze medewerkers, leveranciers, klanten en partners
  
  

• Creëren we een overzicht door complete en actuele verwerkingsregisters
  
  
• Stellen we verwerkersovereenkomsten op met alle relevante partijen en houden we deze actueel
  
  
• Voeren we Een `Data Protection Impact Assessment (DPIA) uit bij het opstarten of wijzigen van een (nieuwe) verwerking

De Europese Unie heeft met de NIS2-richtlijn een belangrijke stap gezet in het versterken van de cybersecurity binnen Europa. Deze richtlijn vereist dat bedrijven strengere beveiligingsmaatregelen implementeren en sneller reageren op beveiligingsincidenten. Avisi voldoet aan deze maatregelen.