Enterprisebeveiliging

    SOC 2-naleving

    Ons platform is gebouwd volgens de SOC 2 Trust Service Criteria, met beveiligingsmaatregelen die zijn ontworpen om uw financiële gegevens in elke laag te beschermen.

    Trust Service Criteria

    SOC 2 definieert de normen voor het beheren van klantgegevens op basis van vijf Trust Service Criteria. Ons platform is rond deze principes ontworpen — beveiliging, beschikbaarheid, verwerkingsintegriteit en vertrouwelijkheid zijn geen functies die we hebben toegevoegd, maar de manier waarop we het systeem hebben gebouwd.

    Financiële gegevens vereisen het hoogste beschermingsniveau. Wij hanteren een systematische aanpak om risico's te identificeren en te beperken, zodat u uw eigen wettelijke verplichtingen kunt nakomen en tegelijkertijd een duidelijke toewijding aan beveiliging op enterpriseniveau aantoont.

    Beveiliging

    Bescherming tegen ongeoorloofde toegang via toegangscontrole, versleuteling en netwerkbeveiliging.

    Beschikbaarheid

    Systemen zijn beschikbaar voor gebruik zoals toegezegd door middel van infrastructuurmonitoring.

    Verwerkingsintegriteit

    De systeemverwerking is volledig, nauwkeurig, tijdig en geautoriseerd.

    Vertrouwelijkheid

    Informatie die als vertrouwelijk is aangemerkt, wordt gedurende de hele levenscyclus beschermd.

    Beveiligingsmaatregelen en infrastructuur

    Wij hebben uitgebreide beveiligingsmaatregelen geïmplementeerd om ervoor te zorgen dat uw gegevens op elk niveau worden beschermd. Onze infrastructuur wordt gehost in gecertificeerde datacenters met versleuteling tijdens overdracht en in rust, op rollen gebaseerde toegang met multifactorauthenticatie en continue monitoring van alle systemen.

    Risicobeheer en -beoordeling

    Formeel risicobeoordelingsprogramma met gedefinieerd beveiligingsbeleid, procedures en regelmatige kwetsbaarheidsbeoordelingen.

    Mensen en processen

    Achtergrondcontroles voor medewerkers met gegevenstoegang, bewustwordingstrainingen op het gebied van beveiliging en changemanagementprocessen.

    Incidentrespons en leveranciersbeheer

    Gedocumenteerde procedures voor incidentrespons en een programma voor leveranciersrisicobeheer om de beveiliging in de hele toeleveringsketen te waarborgen.

    Beveiliging op enterpriseniveau is de basislijn, niet de premiumlaag.

    Onze beveiligingspositie wordt continu gemonitord en verbeterd. Wij beoordelen onze maatregelen regelmatig en actualiseren ze om in te spelen op opkomende bedreigingen en best practices in de branche. Enterpriseklanten kunnen onze beveiligingsdocumentatie opvragen ter ondersteuning van hun leveranciersbeoordelingsproces.

    Documentatie van beveiligingsmaatregelen
    Ondersteuning bij leveranciersbeoordeling
    Overzicht van beleid en procedures
    Compliancemapping voor uw audit

    Neem contact met ons op via info@aurelytix.com of bekijk onze AVG-nalevingspagina.

    Vragen over beveiliging?

    Ons team staat klaar om u te helpen met al uw vragen over beveiliging of compliance.

    Aurelytix GmbH · Fischertwiete 2, 20095 Hamburg, Germany