Ons informatiebeveiligingsbeleid

1. Algemene beginselen

IDIPP® is gecertificeerd volgens de normen ISO/IEC 27001:2022 (informatiebeveiliging) en ISO/IEC 27701:2019 (privacy-informatiemanagement), en is SOC 2 Type II-conform. Wij classificeren onze informatiemiddelen op de juiste wijze, implementeren beveiligingscontroles en evalueren onze systemen voortdurend.

2. Versleuteling van gegevens en veilige opslag

Al uw productpaspoortgegevens en persoonsgegevens worden beschermd met versleutelingsmethoden volgens de industrienormen. Gevoelige gegevens worden altijd versleuteld opgeslagen en verzonden. Alleen bevoegd personeel heeft toegang tot uw gegevens, voor zover dat noodzakelijk is.

3. Meldingen van beveiligingsinbreuken

In geval van een beveiligingsinbreuk informeren wij de betrokken gebruikers en, indien nodig, de bevoegde autoriteiten in overeenstemming met de toepasselijke regelgeving. Onze systemen worden voortdurend gemonitord om mogelijke beveiligingsinbreuken te detecteren.

4. Personeelsbeveiliging

Onze medewerkers volgen regelmatig opleidingen op het gebied van informatiebeveiliging. Tijdens het wervingsproces worden zij aan veiligheidscontroles onderworpen en ondertekenen zij geheimhoudingsovereenkomsten. Toegangsrechten worden regelmatig geëvalueerd en onnodige bevoegdheden worden ingetrokken.

5. Technische maatregelen

6. Bedrijfscontinuïteit

Wij beschikken over uitgebreide plannen voor bedrijfscontinuïteit en herstel na calamiteiten om de beveiliging van uw gegevens en de continuïteit van onze diensten te waarborgen in geval van mogelijke rampen. Uw gegevens worden regelmatig geback-upt en opgeslagen in veilige omgevingen.

7. Leveranciersrelaties

Onze externe dienstverleners moeten dezelfde hoge beveiligingsnormen handhaven. Wij sluiten verwerkersovereenkomsten met al onze leveranciers en voeren regelmatig audits uit.

8. Contact

Als u vragen of zorgen heeft over ons informatiebeveiligingsbeleid, stuur dan een e-mail naar info@idipp.com .