Informatiebeveiliging volgens ISO 27001

Onze aanpak voor informatiebeveiliging

Bij EasyData nemen we de beveiliging van je gegevens bijzonder serieus. Met meer dan 25 jaar ervaring in documentverwerking en AI-oplossingen hebben we een grondige kennis opgebouwd van wat nodig is om gevoelige informatie te beschermen. Onze organisatie werkt volgens de internationale ISO 27001-normen voor informatiebeveiligingsmanagement, waarmee we ervoor zorgen dat jouw data altijd veilig, integer en beschikbaar blijft.

We kiezen bewust voor een pragmatische aanpak door te werken volgens ISO 27001-normen. Deze werkwijze houdt de kosten voor onze klanten beheersbaar, omdat certificeringstrajecten vaak aanzienlijke extra kosten met zich meebrengen zonder dat de daadwerkelijke beveiliging verbetert. Door te werken volgens de normen implementeren we exact dezelfde professionele beveiligingsmaatregelen, procedures en documentatie die de standaard voorschrijft. Lees meer over onze compliance-aanpak.

Wat betekent werken volgens ISO 27001?

ISO 27001 is de internationale standaard voor Information Security Management Systems (ISMS). Deze norm biedt een systematische aanpak voor het beheren van informatiebeveiliging binnen organisaties. Door onze bedrijfsprocessen af te stemmen op deze standaard, waarborgen we dat alle aspecten van informatiebeveiliging, van technische maatregelen tot personeelsbeleid, op een gestructureerde en betrouwbare manier worden georganiseerd.

Werken volgens ISO 27001 betekent dat EasyData een volledig gedocumenteerd beveiligingsbeleid hanteert, regelmatig risicoanalyses uitvoert op alle informatiesystemen, en duidelijke procedures heeft voor het identificeren en behandelen van beveiligingsrisico’s. We passen continue monitoring en verbetering van beveiligingsmaatregelen toe en voeren interne audits uit om de effectiviteit van ons systeem te waarborgen. Dit sluit aan op de eisen die de NIS2-richtlijn stelt aan organisaties. Meer weten over hoe we beveiliging en datasoevereiniteit combineren? Of hoe we scan- en herkensoftware inzetten met ingebouwde beveiligingslagen?

Ons Quality Management System (QMS)

EasyData beschikt over een volledig uitgewerkt Quality Management System dat is afgestemd op de eisen van ISO 27001:2022. Dit QMS vormt de ruggengraat van onze informatiebeveiliging en omvat alle benodigde beleidsdocumenten, procedures en controles die de norm voorschrijft.

Ons QMS is niet slechts een verzameling documenten; het is een levend systeem dat dagelijks wordt toegepast in alle aspecten van ons werk. Van de manier waarop we met klantgegevens omgaan tot de beveiliging van onze ontwikkelomgevingen: alles is vastgelegd in procedures die voldoen aan internationale best practices. De DPIA-procedures zijn hier een belangrijk onderdeel van.

Risicobeheersing en continue verbetering

Een kernprincipe van ISO 27001 is risicogebaseerd werken. Bij EasyData voeren we systematisch risicoanalyses uit in vier stappen:

Deze cyclus van continue verbetering zorgt ervoor dat onze beveiligingsmaatregelen altijd actueel blijven en inspelen op nieuwe dreigingen en ontwikkelingen.

Pijlers van onze informatiebeveiliging

Toegangscontrole

We hanteren strikte toegangscontroles waarbij medewerkers alleen toegang krijgen tot de informatie die noodzakelijk is voor hun functie. Dit principe van “least privilege” beperkt het risico op ongeautoriseerde toegang tot gevoelige gegevens. Alle toegang wordt gelogd en regelmatig gecontroleerd.

Encryptie en databeveiliging

Gevoelige gegevens worden zowel tijdens transport als in opslag versleuteld met moderne cryptografische methoden. We gebruiken TLS 1.3 encryptie en industry-standard encryptieprotocollen die voldoen aan de nieuwste beveiligingsstandaarden. Onze systemen ondergaan regelmatig CIS hardening.

Fysieke beveiliging

Onze kantoren in Apeldoorn en Yerevan zijn uitgerust met adequate fysieke beveiligingsmaatregelen. Toegang tot kantoorruimten en serverlocaties is beperkt en wordt gecontroleerd. Alle data wordt verwerkt in Europese datacenters.

Incidentmanagement

We beschikken over gedocumenteerde procedures voor het detecteren, rapporteren en afhandelen van beveiligingsincidenten. Ons incidentresponsteam kan snel schakelen bij verdachte activiteiten of daadwerkelijke beveiligingsincidenten.

Back-up en continuiteit

Regelmatige back-ups en een gedocumenteerd business continuity plan zorgen ervoor dat de beschikbaarheid van systemen en gegevens gewaarborgd blijft, ook bij calamiteiten. Dit geldt voor zowel onze cloudservices als on-premise omgevingen. Voor veilige documentopslag bieden we ook Nextcloud-oplossingen aan. Wil je onze beveiligingsaanpak in de praktijk ervaren? Start met een proof of concept.

Personeel en bewustwording

Informatiebeveiliging staat of valt met betrokken en geinformeerd personeel. Alle EasyData-medewerkers ontvangen training over informatiebeveiliging en worden op de hoogte gehouden van actuele dreigingen en best practices. We hebben duidelijke afspraken vastgelegd over de omgang met vertrouwelijke informatie, het gebruik van bedrijfsmiddelen, wachtwoordbeleid en authenticatie, het melden van beveiligingsincidenten, en een clean desk en clear screen policy.

Nieuwe medewerkers doorlopen een uitgebreid inwerkprogramma waarin informatiebeveiliging een belangrijk onderdeel vormt. Jaarlijks wordt het beveiligingsbewustzijn opgefrist met trainingen en awareness-campagnes. Dit geldt voor alle teams, zowel op ons kantoor in Apeldoorn als bij onze documentautomatisering-specialisten.

Compliance en wet- en regelgeving

Door te werken volgens ISO 27001-normen voldoen we ook aan een breed scala aan wet- en regelgeving op het gebied van informatiebeveiliging en privacy, waaronder de AVG (Algemene Verordening Gegevensbescherming), richtlijnen voor netwerk- en informatiebeveiliging (NIS2), wettelijke vereisten voor overheidsopdrachtgevers, en contractuele beveiligingseisen van klanten.

Deze compliance is geen eenmalige inspanning, maar een continu proces waarbij we wet- en regelgeving actief monitoren en onze procedures hierop aanpassen. Lees meer over onze visie op datasoevereiniteit, digitale soevereiniteit en digitale onafhankelijkheid. Voor het verwerken van persoonsgegevens bieden we ook anonimiseringsoplossingen aan.

Transparantie richting klanten

Voor onze klanten betekent onze aanpak volgens ISO 27001-normen: