Welke maatregelen nemen wij?
Databeveiliging bij Ecare
Bij Ecare staat veiligheid voorop. Security heeft bij ons de hoogste prioriteit. We nemen strenge maatregelen om ervoor te zorgen dat al jouw gegevens veilig zijn en dat we voldoen aan de hoogste normen voor informatiebeveiliging en privacy. Hieronder vind je een overzicht van de maatregelen die we nemen om de veiligheid van jouw en onze gegevens te waarborgen.
- Continu verbeteren van het information security management systeem (ISMS): ons ISMS is de basis van
onze informatiebeveiliging, waarbij we streven naar continue bescherming
van vertrouwelijke informatie, ondersteund door certificeringen zoals
ISO 27001 en NEN 7510.
- Naleving van Privacywet (AVG): we voldoen aan Nederlandse en Europese privacywetgeving, met de AVG als leidraad voor ons informatiebeveiligingsbeleid.
- Visma Application Security Program (VASP): Als
onderdeel van Visma, implementeren we rigoureuze
beveiligingsmaatregelen, waaronder zelfevaluaties, cyber threat
intelligence, security testing, trainingsprogramma's en een bug
bounty-programma, allemaal nauwlettend gemonitord via een
beveiligingsindex.
- Information Security Officer: vanuit het Visma Application Security Programma (VASP) zijn er security teams toegewezen om onze applicaties veilig te houden. Zij staan in nauw contact met onze Information Security Officer. Dreigt er iets mis te gaan? Dan weten zij dat onmiddellijk en handelen zij direct.
- Veilige informatie opslag: Ecare maakt gebruik van Microsoft Azure voor hosting, met actieve 24/7 monitoring van de beveiliging en eist multifactor authenticatie voor alle toegang. Gegevens worden gerepliceerd voor continuïteit en versleuteld voor vertrouwelijkheid en authenticiteit.
