Privacy & security

Een datalek kan bij elke organisatie gebeuren, maar elke organisatie kan er ook veel aan doen om dat te voorkomen. Vaak gebeurt het bij bedrijven die security te lang als verplichting hebben gezien in plaats van als basiselement van professioneel werken. Verouderde software, slecht ingerichte rechten, standaardwachtwoorden die nooit zijn veranderd. Bij CODE14 is privacy en security verweven in alles wat we bouwen en beheren.

_Privacy & security

Wat valt er onder privacy & security?

  • AVG-compliance: zorgen dat je software voldoet aan de Europese privacywetgeving
  • Security-by-design: security meenemen vanaf het eerste ontwerp, niet pas achteraf
  • Patchmanagement: kwetsbaarheden in code en infrastructuur tijdig oppakken
  • Toegangsbeheer: rollen, rechten, single sign-on, multi-factor authenticatie
  • Data-encryptie: in transit (TLS) en at rest (versleutelde opslag)
  • Audit logging: wie deed wat, wanneer en waar?
  • Incident response: een plan klaar voor het moment dat er iets gebeurt
  • Periodieke pentesting: gestructureerd zoeken naar zwakke plekken

Privacy is veel meer dan een cookie banner.

Het gaat om dataminimalisatie (alleen verzamelen wat je nodig hebt), bewaartermijnen, doelbinding, transparantie naar betrokkenen, overeenkomsten met je leveranciers en een actueel register van verwerkingen. We helpen je software op deze punten compliant te maken en te houden.


ISO 27001

CODE14 is volledig ISO 27001 gecertificeerd. We beschouwen deze bewezen standaard in informatiebeveiliging als een absolute verplichting richting onze partners en het eigen team. Security is diep verankerd in al onze dagelijkse bedrijfsprocessen en trainingen, waardoor we de data beschermen en de weerbaarheid van jouw organisatie naar het allerhoogste niveau tillen.


Wat werkende privacy & security oplevert

  • Lagere kans op datalekken en bijbehorende boetes en imagoschade
  • Vertrouwen van klanten, leveranciers en partners
  • Voldoen aan steeds striktere wetgeving (AVG, NIS2, sectorspecifiek)
  • Een organisatie die een stabiele omgeving kan bieden voor stakeholders
  • Software die toekomstbestendig is, ook als de eisen veranderen
Business thinkers doing tech
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
  • Zo staan we in de wedstrijd
_
Privacy & security

FAQ

Wat is het verschil tussen privacy en security?

Privacy gaat over hoe je met persoonsgegevens omgaat (wat verzamel je, hoe gebruik je het, wie krijgt toegang). Security gaat over hoe je technische bescherming inricht. Ze hangen samen, maar zijn niet hetzelfde.

Wat is ISO 27001?

Een internationale norm voor informatiebeveiliging. Het stelt eisen aan beleid, processen, training en technische maatregelen. CODE14 is actief aan het werken aan certificering.

Wat is een pentest?

Een gestructureerd onderzoek waarbij ethical hackers proberen kwetsbaarheden in je software te vinden. De resultaten gebruik je om gericht risico's te dichten.

Hoe kunnen jullie helpen met AVG-compliance?

We kijken naar dataverzameling, bewaartermijnen, toegangsbeheer, verwerkersovereenkomsten, dataminimalisatie en transparantie. We helpen software-technische én organisatorische aspecten op orde te krijgen.

Wat bedoelen jullie met security by design?

Dat we al bij het ontwerp van een functie nadenken over risico’s en beveiliging, niet pas achteraf.

Doen jullie ook two-factor authentication?

Ja, als de gegevens en het risicoprofiel dat vragen.

Hoe blijven jullie op de hoogte van nieuwe kwetsbaarheden?

We volgen actief updates in de technologieën die we gebruiken en passen waar nodig patches toe.

Is security alleen jullie verantwoordelijkheid?

Wij zijn verantwoordelijk voor de beveiliging van het product. De infrastructuur beveiliging en hosting wordt verzorgd in samenwerking met onze hostingpartner.

Helpen jullie met AVG/GDPR?

We bouwen applicaties zo dat ze veilig met gegevens omgaan. Juridische vraagstukken rondom AVG liggen meestal bij de organisatie zelf of een gespecialiseerd adviseur.

Wat gebeurt er als er een kwetsbaarheid wordt ontdekt?

We beoordelen de impact en voeren zo snel mogelijk een passende update of patch door.

Benieuwd hoe we jouw business challenge omzetten naar winst ?

Jelle zet je graag op scherp.

Bellen met Jelle