Security & Privacy.

ISO 27001 is een wereldwijd erkende standaard waarmee organisaties onafhankelijk aantonen dat zij informatiebeveiliging op orde hebben. Avisi is sinds 2017 ISO 27001:2017 gecertificeerd en heeft sindsdien haar informatiebeveiliging jaarlijks door een onafhankelijke partij succesvol laten toetsen. Deze certificering maakt aantoonbaar dat we onze informatieprocessen continu beheersen en dat we de vertrouwelijkheid, integriteit en beschikbaarheid van (bedrijfskritieke) informatie borgen. Werkzaamheden die wij op dit vlak uitvoeren:

• Het systematisch evalueren van informatiebeveiligingsrisico’s, rekening houdend met de impact van bedreigingen en kwetsbaarheden.
  

• Het ontwerpen en implementeren van een uitgebreide reeks aan informatiebeveiligingscontroles om beveiligingsrisico’s aan te pakken.
  

• Het implementeren van een audit- en nalevingsproces om ervoor te zorgen dat de informatiebeveiligingscontroles voortdurend aan onze eisen voldoen.

SOC 2 is een internationale norm waarmee IT-serviceproviders laten zien (klant)gegevens te beheren op basis van een set aan 'Trust Services Criteria'. Deze criteria bestaan uit onder andere beveiliging, beschikbaarheid, integriteit en vertrouwelijkheid. Er wordt vastgesteld of een organisatie voldoet aan SOC 2 aan de hand van een assurance verklaring. Avisi is sinds 2021 in het bezit van een dergelijke SOC 2 Type II verklaring.

• SOC 2 Type II betekent dat het proces van risicomanagement voortdurend wordt getoetst in tegenstelling tot een eenmalige steekproef (SOC 2 Type I).

• De SOC 2 Type II assurance is een jaarlijks terugkerende audit waarbij wordt getoetst of voldaan is aan de afgesproken processen en controles en heeft betrekking op een specifieke periode.

• We hebben gekozen voor een SOC 2 Type II verklaring omdat we het belangrijk vinden om de continuïteit van onze beheersmaatregelen aan te tonen.

• Serviceorganisaties krijgen inzicht in de mate (en kwaliteit) van de beheersmaatregelen die we hebben getroffen om onze dienstverlening zo betrouwbaar mogelijk aan te bieden.

• De SOC 2 Type II verklaring toont onze voortdurende toewijding aan beveiligingsnormen voor onze eigen activiteiten en de verwerking van (klant)gegevens.

De Europese privacywet geldt voor alle bedrijven en organisaties die persoonsgegevens verwerken van klanten, personeel of andere personen uit de EU, dus ook voor Avisi. Vanzelfsprekend doen wij er dan ook alles aan om te borgen dat we aan de eisen van deze wetgeving voldoen. Om dit aantoonbaar te maken: 

• Hebben we privacy opgenomen als structureel onderdeel van onze periodieke risicoanalyses.

• Verhoogt Avisi's Team Security & Privacy continu het (informatie)veiligheids- en privacybewustzijn door middel van:
• • Training en opleiding aan onze medewerkers.
    

• • Structurele dialoog met onze leveranciers, klanten en partners.

• Creëren we een overzicht van al onze verwerkingen door middel van complete en actuele verwerkingsregisters.

• Stellen we verwerkersovereenkomsten op met alle relevante partijen en houden we deze actueel.

• Voeren wij een Data Protection Impact Assessment (DPIA) uit bij het opstarten of wijzigen van een (nieuwe) verwerking.