Security & Privacy

ISO 27001 Certificering

ISO 27001 is een wereldwijd erkende standaard waarmee organisaties onafhankelijk aantonen dat zij informatiebeveiliging op orde hebben. Avisi is sinds 2017 ISO 27001 gecertificeerd en heeft sindsdien haar informatiebeveiliging jaarlijks door een onafhankelijke partij succesvol laten toetsen. Deze certificering maakt aantoonbaar dat we onze informatieprocessen continu beheersen en dat we de vertrouwelijkheid, integriteit en beschikbaarheid van (bedrijfskritieke) informatie borgen. Werkzaamheden die wij op dit vlak uitvoeren:

• Het systematisch evalueren van informatiebeveiligingsrisico’s, rekening houdend met de impact van bedreigingen en kwetsbaarheden.
• Het ontwerpen en implementeren van een uitgebreide reeks aan informatiebeveiligingscontroles om beveiligingsrisico’s aan te pakken.
• Het implementeren van een audit- en nalevingsproces om ervoor te zorgen dat de informatiebeveiligingscontroles voortdurend aan onze eisen voldoen.

AVG Naleving

De Europese privacywet geldt voor alle bedrijven en organisaties die persoonsgegevens verwerken van klanten, personeel of andere personen uit de EU, dus ook voor Avisi. Vanzelfsprekend doen wij er dan ook alles aan om te borgen dat we aan de eisen van deze wetgeving voldoen. Om dit aantoonbaar te maken: 

• Hebben we privacy opgenomen als structureel onderdeel van onze periodieke risicoanalyses.
• Verhoogt Avisi's Team Security & Privacy continu het (informatie)veiligheids- en privacybewustzijn door middel van:
  • Training en opleiding aan onze medewerkers.
  • Structurele dialoog met onze leveranciers, klanten en partners.
• Creëren we een overzicht van al onze verwerkingen door middel van complete en actuele verwerkingsregisters.
• Stellen we verwerkersovereenkomsten op met alle relevante partijen en houden we deze actueel.
• Voeren wij een Data Protection Impact Assessment (DPIA) uit bij het opstarten of wijzigen van een (nieuwe) verwerking.

Onafhankelijke Audits

We werken intensief samen met onafhankelijke derde partijen om ons beleid en onze procedures in de praktijk te toetsen. Deze beoordelingen vinden minstens jaarlijks plaats en worden uitgevoerd door gerespecteerde audit- en beveiligingsfirma's die onafhankelijk en grondig zijn in hun evaluaties. We nemen hun rapporten zeer serieus en hebben processen geïmplementeerd om eventuele aandachtspunten aan te pakken.

Extern en Intern Testen van Applicaties

We vinden het belangrijk dat de applicaties die we gebruiken en ontwikkelen niet alleen van hoge kwaliteit zijn, maar ook veilig zijn. In onze procedures hebben we conform ons beleid en de ISO 27001 norm opgenomen dat we periodiek werkzaamheden uitvoeren om de veiligheid van onze producten en diensten te borgen. We doen dit door onze software periodiek te testen en te laten controleren door een gecertificeerde derde partij. Daarnaast:

• Voeren we periodiek risicoanalyses uit.
• Voeren we periodiek (interne en externe) audits uit.
• Voeren we periodiek (interne en externe) penetration tests uit.
• Komen we maandelijks bijeen met het Avisi Security Forum om de laatste trends, kwetsbaarheden en juridische kwesties te bespreken.

Continu Verbeteren

Cruciaal voor een hoog niveau van informatieveiligheid is de continue verbetering van beveiligings- en nalevingsprocessen, systemen en informatiebeveiligingscontroles. We winnen voortdurend feedback in van verschillende teams, klanten, (interne en externe) auditors, leveranciers en kennispartners om onze beveiligings- en privacyprocessen continu te verbeteren.