Onze aanpak voor informatiebeveiliging

Bij EasyData nemen we de beveiliging van je gegevens bijzonder serieus. Met meer dan 25 jaar ervaring in data science, documentverwerking en AI-oplossingen hebben we een grondige kennis opgebouwd van wat nodig is om gevoelige informatie te beschermen. Onze organisatie werkt volgens de internationale ISO 27001-normen voor informatiebeveiligingsmanagement, waarmee we ervoor zorgen dat jouw data altijd veilig, integer en beschikbaar blijft.

We kiezen bewust voor een pragmatische aanpak door te werken volgens ISO 27001-normen zonder formele certificering. Deze werkwijze houdt de kosten voor onze klanten beheersbaar, omdat certificeringstrajecten zoals ISO 27001, NIS2 of SOC 2 Type II vaak tienduizenden euro’s extra kosten zonder dat de daadwerkelijke beveiliging verbetert. Door te werken volgens de normen implementeren we exact dezelfde professionele beveiligingsmaatregelen, procedures en documentatie die de standaard voorschrijft, maar dan tegen een prijs die niet belast wordt door certificeringskosten.

Wat betekent werken volgens ISO 27001?

ISO 27001 is de internationale standaard voor Information Security Management Systems (ISMS). Deze norm biedt een systematische aanpak voor het beheren van informatiebeveiliging binnen organisaties. Door onze bedrijfsprocessen af te stemmen op deze standaard, waarborgen we dat alle aspecten van informatiebeveiliging – van technische maatregelen tot personeelsbeleid, op een gestructureerde en betrouwbare manier worden georganiseerd.

Werken volgens ISO 27001 betekent dat EasyData een volledig gedocumenteerd beveiligingsbeleid hanteert, regelmatig risicoanalyses uitvoert op alle informatiesystemen, en duidelijke procedures heeft voor het identificeren en behandelen van beveiligingsrisico’s. We passen continue monitoring en verbetering van beveiligingsmaatregelen toe en voeren interne audits uit om de effectiviteit van ons systeem te waarborgen.

Ons Quality Management System (QMS)

EasyData beschikt over een volledig uitgewerkt Quality Management System dat is afgestemd op de eisen van ISO 27001:2022. Dit QMS vormt de ruggengraat van onze informatiebeveiliging en omvat alle benodigde beleidsdocumenten, procedures en controles die de ISO 27001-norm voorschrijft.

Ons QMS is niet slechts een verzameling documenten – het is een levend systeem dat dagelijks wordt toegepast in alle aspecten van ons werk. Van de manier waarop we met klantgegevens omgaan tot de beveiliging van onze ontwikkelomgevingen: alles is vastgelegd in procedures die voldoen aan internationale best practices.

Risicobeheersing en continue verbetering

Een kernprincipe van ISO 27001 is risicogebaseerd werken. Bij EasyData voeren we systematisch risicoanalyses uit waarbij we:

Deze cyclus van continue verbetering zorgt ervoor dat onze beveiligingsmaatregelen altijd actueel blijven en inspelen op nieuwe dreigingen en ontwikkelingen.

Pijlers van onze informatiebeveiliging:

🔐 Toegangscontrole

We hanteren strikte toegangscontroles waarbij medewerkers alleen toegang krijgen tot de informatie die noodzakelijk is voor hun functie. Dit principe van “least privilege” beperkt het risico op ongeautoriseerde toegang tot gevoelige gegevens. Alle toegang wordt gelogd en regelmatig gecontroleerd.

🔒 Encryptie en databeveiliging

Gevoelige gegevens worden zowel tijdens transport als in opslag versleuteld met moderne cryptografische methoden. We gebruiken industry-standard encryptieprotocollen die voldoen aan de nieuwste beveiligingsstandaarden.

🏢 Fysieke beveiliging

Hoewel we werken met een 98% remote workforce, zijn onze kantoren in Apeldoorn en Yerevan uitgerust met adequate fysieke beveiligingsmaatregelen. Toegang tot kantoorruimten en serverlocaties is beperkt en wordt gecontroleerd.

⚡ Incidentmanagement

We beschikken over gedocumenteerde procedures voor het detecteren, rapporteren en afhandelen van beveiligingsincidenten. Ons incidentrespons-team kan snel schakelen bij verdachte activiteiten of daadwerkelijke beveiligingsincidenten.

💾 Back-up en continuïteit

Regelmatige back-ups en een gedocumenteerd business continuity plan zorgen ervoor dat de beschikbaarheid van systemen en gegevens gewaarborgd blijft, ook bij calamiteiten.

Personeel en bewustwording

Informatiebeveiliging staat of valt met betrokken en geïnformeerd personeel. Alle EasyData-medewerkers ontvangen training over informatiebeveiliging en worden op de hoogte gehouden van actuele dreigingen en best practices. We hebben duidelijke afspraken vastgelegd over de omgang met vertrouwelijke informatie, het gebruik van bedrijfsmiddelen, wachtwoordbeleid en authenticatie, het melden van beveiligingsincidenten, en een clean desk en clear screen policy.

Nieuwe medewerkers doorlopen een uitgebreid inwerkprogramma waarin informatiebeveiliging een belangrijk onderdeel vormt. Jaarlijks wordt het beveiligingsbewustzijn opgefrist met trainingen en awareness-campagnes.

Compliance en wet- en regelgeving

Door te werken volgens ISO 27001-normen voldoen we ook aan een breed scala aan wet- en regelgeving op het gebied van informatiebeveiliging en privacy, waaronder de AVG (Algemene Verordening Gegevensbescherming), richtlijnen voor netwerk- en informatiebeveiliging, wettelijke vereisten voor overheidsopdrachtgevers, en contractuele beveiligingseisen van klanten.

Deze compliance is geen eenmalige inspanning, maar een continu proces waarbij we wet- en regelgeving actief monitoren en onze procedures hierop aanpassen.

Transparantie richting klanten

Voor onze klanten betekent onze aanpak volgens ISO 27001-normen: