Een OGSM is niet zomaar een document: er staat in waar een organisatie voor kiest en wat ze daarvoor laat. Die informatie beveiligen we op drie punten:
- Beschikbaarheid. Informatie en systemen zijn beschikbaar wanneer je ze nodig hebt.
- Integriteit. Informatie is juist, volledig en ongewijzigd.
- Vertrouwelijkheid. Alleen geautoriseerde personen hebben toegang.
Toolsfactory is ISO 27001:2022-gecertificeerd, de wereldwijd erkende norm voor informatiebeveiliging.
Risicobeheer en continue verbetering
We hanteren een gestructureerde aanpak voor het identificeren, beoordelen en beheersen van risico’s:
- Een jaarlijkse risicobeoordeling en evaluatie
- Mitigerende maatregelen voor de risico’s die we vinden
- Continue monitoring
Dat doen we met onze eigen methode van doen, leren en bijsturen: elke maand een doensessie, elk kwartaal een bijstuursessie waarin we de voortgang evalueren en de prioriteiten herijken. Beveiliging is geen project dat een keer klaar is, maar een van de dingen die op ons eigen plan staan.
De mens: van zwakste naar sterke schakel
Technische maatregelen zijn noodzakelijk. We gebruiken multifactor-authenticatie waar het kan en iedereen heeft een wachtwoordmanager met automatisch gegenereerde, unieke wachtwoorden.
Maar de mens is vaak de zwakste schakel: iemand klikt op een verkeerde link of deelt per ongeluk het verkeerde scherm. We investeren daarom veel in bewustwording bij medewerkers, partners en gebruikers. Zo zijn we alert op de risico’s, maar ook op de kansen om het beter te doen. Samen maken we van de mens juist een sterke schakel.
Veilige ontwikkeling van software
In ons ontwikkelproces speelt beveiliging een grote rol. We ontwikkelen met de OWASP Top 10 als leidraad, het overzicht van de tien meest kritieke beveiligingsrisico’s voor webapplicaties. Daarnaast hebben we automatische en handmatige testprocedures.
Updates van systemen en modules die we gebruiken voeren we zo snel mogelijk door. En regelmatig laten we externe experts de beveiliging controleren met een pentest.
Veilig gebruiken
Onze software is afgeschermd met een unieke gebruikersnaam en wachtwoord. We stimuleren klanten om multifactor-authenticatie te gebruiken of de omgeving te koppelen aan Microsoft Entra ID (voorheen Azure AD).
Binnen het platform zijn heldere rollen beschreven, zodat je zelf bepaalt wie welke informatie mag zien en bewerken. De verbinding is altijd versleuteld.
Veilige hosting
We hosten op servers in Nederland, bij onze leverancier Tilaa B.V. Zij zijn gecertificeerd voor ISO/IEC 27001:2022, ISO/IEC 9001:2015, PCI-DSS 3.2, NEN 7510:2017 en ISAE 3402 Type I. De data op die servers is versleuteld.
We monitoren continu de beschikbaarheid en prestaties en krijgen automatisch een melding als er iets aan de hand is. De actuele beschikbaarheid staat op status.ogsm.online.
Back-up
Ondanks alle maatregelen kan het een keer misgaan. Daarom maken we dagelijks back-ups. Die slaan we op een andere server op, nog steeds binnen de EU en we bewaren ze dertig dagen. De back-upprocedure controleren we regelmatig.
Privacy en AVG
We nemen de bescherming van persoonsgegevens serieus en verzamelen zo min mogelijk gegevens. Neem deze website: er staat geen enkele cookie op. Daarom zie je hier ook geen cookiebanner.
We leven de Algemene Verordening Gegevensbescherming na. Met leveranciers die persoonsgegevens verwerken hebben we verwerkersovereenkomsten en we borgen dat gegevens op tijd uit onze systemen worden verwijderd.
Lees ook onze privacyverklaring.
Vragen
Heb je vragen over ons informatiebeveiligingsbeleid of een securityvragenlijst die moet worden ingevuld? Mail info@toolsfactory.nl. We vullen die netjes in in plaats van je naar een pdf te verwijzen.