Security & Privacy.

ISO27001 is een wereldwijd erkende standaard waarmee organisaties aantonen dat zij informatiebeveiliging op orde hebben.
Een certificering maakt aantoonbaar dat de informatieprocessen continu beheerst wordt en dat de vertrouwelijkheid, integriteit en beschikbaarheid van (bedrijfskritieke) informatie wordt geborgd.

Werkzaamheden die wij op dit vlak uitvoeren:

• Systematisch evalueren van informatiebeveiligingsrisico’s, gelet op de impact van bedreigingen en kwetsbaarheden.
  
  
• Ontwerpen en implementeren van een uitgebreide reeks aan informatiebeveiligingscontroles om beveiligingsrisico’s aan te pakken.
  
  
• Implementeren van een audit- en nalevingsproces zodat informatiebeveiligingscontroles voortdurend aan onze eisen voldoen.

We worden jaarlijks getoetst door een onafhankelijke auditerende partij om ons beleid en onze procedures in de praktijk te toetsen.

SOC 2 is een internationale norm waarmee IT-serviceproviders laten zien (klant)gegevens te beheren op basis van een set aan 'Trust Services Criteria'.

Deze criteria bestaan uit onder andere beveiliging, beschikbaarheid, integriteit en vertrouwelijkheid. Er wordt vastgesteld of een organisatie voldoet aan SOC 2 aan de hand van een assurance verklaring.

Hierbij wordt:

• Het proces van risicomanagement voortdurend getoetst in tegenstelling tot een eenmalige steekproef (SOC 2 Type I).
  
  
• Een jaarlijks terugkerende audit die toetst of voldaan is aan de afgesproken processen en controles (periode specifiek).

We vinden het belangrijk om de continuïteit van onze beheersmaatregelen aan te tonen. 

• Hiermee krijgen serviceorganisaties krijgen inzicht in de mate (en kwaliteit) van de beheersmaatregelen voor een betrouwbare dienstverlening.
  
  
• Tonen we onze voortdurende toewijding aan beveiligingsnormen voor onze eigen activiteiten en de verwerking van (klant)gegevens.

De Europese privacywet geldt voor alle bedrijven en organisaties die persoonsgegevens verwerken van klanten, personeel of andere personen uit de EU, dus ook voor Avisi.

Vanzelfsprekend doen wij er dan ook alles aan om te borgen dat we aan de eisen van deze wetgeving voldoen.

Om dit aantoonbaar te maken: 

• Is Privacy onderdeel van onze periodieke risicoanalyses
  
  
• Verhoogt Avisi's Team Security & Privacy het privacybewustzijn door:
  1. Training en opleiding aan onze medewerkers.
  2. Structurele dialoog met onze medewerkers, leveranciers, klanten en partners
  
  

• Creëren we een overzicht door complete en actuele verwerkingsregisters
  
  
• Stellen we verwerkersovereenkomsten op met alle relevante partijen en houden we deze actueel
  
  
• Voeren we Een `Data Protection Impact Assessment (DPIA) uit bij het opstarten of wijzigen van een (nieuwe) verwerking

De Europese Unie heeft met de NIS2-richtlijn een belangrijke stap gezet in het versterken van de cybersecurity binnen Europa. Deze richtlijn vereist dat bedrijven strengere beveiligingsmaatregelen implementeren en sneller reageren op beveiligingsincidenten. Avisi voldoet aan deze maatregelen.