Beveiliging & AVG
Uw gegevens blijven in uw systemen.
Wij hebben Haven Teams vanaf het begin ingericht op Europese gegevensbescherming. Hieronder precies hoe wij werken, zodat uw compliance-afdeling het kan toetsen.
Overeenkomsten
- Verwerkersovereenkomst op grond van art. 28 AVG; wij zijn uw verwerker
- EU-modelcontractbepalingen (SCC's) voor de doorgifte naar India, met een schriftelijke doorgiftetoets (TIA)
- Geheimhoudingsovereenkomst met uw organisatie en geheimhoudingsafspraken met elke medewerker
Toegang
- Werk gebeurt in uw EU-systemen via beveiligde virtuele werkplekken
- Geen lokale opslag, downloads, USB-sticks of printen
- Meerstapsverificatie en persoonsgebonden accounts; u geeft en ontneemt toegang
- Toegangslogs worden bewaard en gecontroleerd
Mensen
- Antecedentenonderzoek vóór indiensttreding
- AVG- en informatiebeveiligingstraining bij de start en elk jaar
- Clean-desk- en geen-telefoonregels op de werkvloer
Certificering en verzekering
- ISO 27001-certificering in voorbereiding
- Beroepsaansprakelijkheids- en cyberverzekering
- Incidentprocedure met melding aan u binnen 24 uur na een vermoedelijk datalek
Beveiligingsdossier
Alles wat uw compliance-afdeling vraagt, in één document.
Model-verwerkersovereenkomst, samenvatting van de modelcontractbepalingen en doorgiftetoets, beschrijving van het toegangsbeheer, lijst van goedgekeurde AI-tools en onze incidentprocedure.
Probeer twee weken een vaste medewerker.
Beoordeel de kwaliteit zelf, op uw eigen werk, zonder langlopend contract.