ISO 27001-certificering
ISO27001 wordt wereldwijd erkend als de toonaangevende standaard voor informatiebeveiligingsbeheersystemen (ISMS). ISO27001 maakt ook gebruik van de uitgebreide beveiligingsopties die worden beschreven in ISO27002. De basis van deze certificering is de ontwikkeling en implementatie van een programma voor beveiligingsbeheer, inclusief de ontwikkeling en implementatie van een Information Security Management System (ISMS). Deze algemeen erkende en alom gerespecteerde internationale beveiligingsnorm geeft aan dat bedrijven die certificering behalen ook:
Systematisch evalueren van informatiebeveiligingsrisico's, rekening houdend met de gevolgen van de zwakke plekken en veiligheidsbedreigingen.
Een uitgebreide reeks informatiebeveiligingscontroles ontwerpen en implementeren om beveiligingsrisico’s aan te pakken.
Een overkoepelend audit- en compliance-managementproces implementeert om ervoor te zorgen dat de beheersmaatregelen op continue basis aan onze behoeften voldoen.
Amazon Web Services
Het iLost platform draait op Amazon Web Services (AWS), de grootste en veiligste infrastructuuraanbieder ter wereld. We zorgen voor onze schaalbaarheid, hoge beschikbaarheid en veiligheid door het volgende te implementeren:
Replicatie van servers over meerdere beschikbaarheidszones.
Regelmatige back-ups van onze database en andere belangrijke systemen.
Beperking en bewaking van toegang tot servers van het platform.
Applicatie veiligheid
Om de informatie die beschikbaar is op onze website en de iLost for Business-app te beschermen, passen we een aantal beveiligingsmaatregelen toe:
- Versleuteling van al het webverkeer met behulp van moderne cryptografische methoden (TLS 1.2 en later) en forward secrecy
- Strict Transport Security om downgradeaanvallen, kapingen enz. te voorkomen
- Alle wachtwoorden worden opgeslagen in de database op basis van versleuteling in één richting met bcrypt.
Strikte handhaving van op rollen gebaseerde ACL’s voor alle applicatieonderdelen die toegang bieden tot gevoelige informatie.
GDPR-conformiteit
We gebruiken alleen persoonlijke gegevens in overeenstemming met ons Privacybeleid en om de diensten die we aanbieden te kunnen leveren. We hechten veel waarde aan privacy en we zullen er alles aan doen om deze te beschermen. Voor elk nieuw product en elke nieuwe versie passen we de principes van Data Protection by Design proactief toe.
PCI-DSS-naleving
De Payment Card Industry Data Security Standard (PCI-DSS) is een reeks beveiligingsnormen die zijn ontworpen om ervoor te zorgen dat alle bedrijven die creditcardgegevens accepteren, verwerken, opslaan of verzenden, een veilige omgeving handhaven. iLost zet zich in om PCI-DSS-compliance te handhaven om betaalkaartgegevens te beschermen.
Veilige betalingsverwerking via gecertificeerde betalingsdienstaanbieders
Geen opslag van gevoelige kaartgegevens op onze systemen
Regelmatige beveiligingsbeoordelingen en kwetsbaarheidsscans
Versleutelde verzending van alle betalingsgegevens