Een datalek kan bij elke organisatie gebeuren, maar elke organisatie kan er ook veel aan doen om dat te voorkomen. Vaak gebeurt het bij bedrijven die security te lang als verplichting hebben gezien in plaats van als basiselement van professioneel werken. Verouderde software, slecht ingerichte rechten, standaardwachtwoorden die nooit zijn veranderd. Bij CODE14 is privacy en security verweven in alles wat we bouwen en beheren.
Privacy is veel meer dan een cookie banner.
Het gaat om dataminimalisatie (alleen verzamelen wat je nodig hebt), bewaartermijnen, doelbinding, transparantie naar betrokkenen, overeenkomsten met je leveranciers en een actueel register van verwerkingen. We helpen je software op deze punten compliant te maken en te houden.
ISO 27001
CODE14 is volledig ISO 27001 gecertificeerd. We beschouwen deze bewezen standaard in informatiebeveiliging als een absolute verplichting richting onze partners en het eigen team. Security is diep verankerd in al onze dagelijkse bedrijfsprocessen en trainingen, waardoor we de data beschermen en de weerbaarheid van jouw organisatie naar het allerhoogste niveau tillen.
Wat werkende privacy & security oplevert
Privacy gaat over hoe je met persoonsgegevens omgaat (wat verzamel je, hoe gebruik je het, wie krijgt toegang). Security gaat over hoe je technische bescherming inricht. Ze hangen samen, maar zijn niet hetzelfde.
Een internationale norm voor informatiebeveiliging. Het stelt eisen aan beleid, processen, training en technische maatregelen. CODE14 is actief aan het werken aan certificering.
Een gestructureerd onderzoek waarbij ethical hackers proberen kwetsbaarheden in je software te vinden. De resultaten gebruik je om gericht risico's te dichten.
We kijken naar dataverzameling, bewaartermijnen, toegangsbeheer, verwerkersovereenkomsten, dataminimalisatie en transparantie. We helpen software-technische én organisatorische aspecten op orde te krijgen.
Dat we al bij het ontwerp van een functie nadenken over risico’s en beveiliging, niet pas achteraf.
Ja, als de gegevens en het risicoprofiel dat vragen.
We volgen actief updates in de technologieën die we gebruiken en passen waar nodig patches toe.
Wij zijn verantwoordelijk voor de beveiliging van het product. De infrastructuur beveiliging en hosting wordt verzorgd in samenwerking met onze hostingpartner.
We bouwen applicaties zo dat ze veilig met gegevens omgaan. Juridische vraagstukken rondom AVG liggen meestal bij de organisatie zelf of een gespecialiseerd adviseur.
We beoordelen de impact en voeren zo snel mogelijk een passende update of patch door.