Je RI&E bevat gevoelige informatie. Zo beschermen wij die.
Wanneer je een RI&E uitvoert, leg je informatie vast die ertoe doet.
Denk aan risico’s rondom werkdruk, machineveiligheid, ongewenst gedrag, psychosociale belasting of verzuim. Soms gaat het om gevoelige situaties binnen teams of afdelingen. Informatie die nodig is om veilig en gezond werken goed te organiseren, maar die je niet zomaar op straat wilt hebben.
Daarom is dataveiligheid geen bijzaak.
Als je werkt met PRIO, wil je erop kunnen vertrouwen dat er zorgvuldig omgegaan wordt met jouw gegevens. Niet alleen omdat dat technisch moet, maar vooral omdat deze informatie direct raakt aan mensen, organisaties en verantwoordelijkheid.
Bij KMO Solutions is informatiebeveiliging daarom een uitgangspunt in de manier waarop we PRIO ontwikkelen, beheren en blijven verbeteren.
Waarom dataveiligheid zo belangrijk is bij een RI&E
Een RI&E geeft inzicht in de risico’s binnen je organisatie. Dat maakt het een krachtig instrument. Je ziet waar aandacht nodig is, welke maatregelen prioriteit hebben en waar je als organisatie moet bijsturen.
Maar juist omdat een RI&E zoveel inzicht geeft, bevat het ook waardevolle en soms gevoelige informatie.
Daarom moet je erop kunnen vertrouwen dat deze gegevens veilig worden opgeslagen, beschermd en beheerd. Een goed beveiligd platform helpt voorkomen dat informatie verloren gaat, verkeerd wordt gebruikt of toegankelijk is voor mensen die daar geen recht op hebben.
Bij KMO Solutions nemen we die verantwoordelijkheid serieus. En dit zie je terug in onder andere:
Dagelijkse back-ups en geteste herstelprocedures
Een storing, menselijke fout of technische verstoring kan altijd gebeuren. De vraag is dan vooral: hoe snel kun je herstellen en hoeveel werk raak je kwijt?
Daarom maken we dagelijks back-ups van gegevens in PRIO. Maar alleen een back-up maken is niet genoeg. Je moet ook zeker weten dat je die gegevens volledig en betrouwbaar kunt terugzetten wanneer dat nodig is.
Daarom testen we onze herstelprocedures regelmatig. Zo controleren we vooraf of data daadwerkelijk teruggehaald kan worden. Niet pas op het moment dat er iets misgaat, maar juist daarvoor.
Dat betekent voor jou dus dat als er een keer iets tegenzit, je je werk niet zomaar kwijt bent en je organisatie snel verder kan.
Versleutelde verbindingen en opslag in Nederland
Alle communicatie tussen jou en PRIO verloopt via versleutelde verbindingen. Dat betekent dat gegevens onderweg beschermd zijn tegen ongewenste toegang.
Wanneer er bijzondere persoonsgegevens worden verwerkt, passen we extra beveiligingsmaatregelen toe. Dit doen we volgens een streng beveiligingskader dat gericht is op zorgvuldige omgang met gevoelige informatie.
Daarnaast staat de data in gecertificeerde datacenters in Nederland. Dat geeft duidelijkheid. Je weet waar je gegevens worden opgeslagen en onder welke wet- en regelgeving ze vallen.
Je hoeft je dus geen zorgen te maken over onduidelijke opslaglocaties of verre servers in landen waar andere regels gelden.
Security-by-design: veilig vanaf de basis
Goede beveiliging begint niet pas wanneer software klaar is. Het begint al bij de ontwikkeling.
Daarom werken we volgens het principe van security-by-design. Dat betekent dat we veiligheid vanaf het begin meenemen in de manier waarop PRIO wordt gebouwd. Niet als extra controle aan het einde, maar als vast onderdeel van het ontwikkelproces.
Daarnaast gebruiken we het principe van defense-in-depth. Dat betekent dat we met meerdere beveiligingslagen werken. Als één laag kwetsbaar zou zijn, betekent dat niet meteen dat het hele systeem openligt.
Ook scannen we onze software continu automatisch op kwetsbaarheden. Wanneer we iets vinden dat niet voldoet, leveren we niet op alsof er niets aan de hand is. We lossen het eerst op.
Dit betekent dus dat je werkt met een platform waarin veiligheid structureel is meegenomen, in plaats van achteraf toegevoegd.
Onafhankelijk getoetst
Iedere organisatie kan zeggen dat informatiebeveiliging belangrijk is. Daarom vinden wij het belangrijk dat onze manier van werken ook onafhankelijk wordt getoetst.
KMO Solutions is ISO 27001 gecertificeerd. ISO 27001 is de internationale norm voor informatiebeveiliging. Deze certificering laat zien dat we informatiebeveiliging niet ad hoc aanpakken, maar volgens een aantoonbaar en gecontroleerd managementsysteem.
Daarnaast werken we volgens het TSS Security Control Framework, het beveiligingskader van onze moederorganisatie. Ook laten we periodiek penetratietesten en audits uitvoeren door externe specialisten. Zij kijken kritisch naar mogelijke kwetsbaarheden, zodat we verbeterpunten vinden voordat anderen dat doen.
Jij hoeft niet alleen op onze belofte te vertrouwen. Onze werkwijze wordt ook door onafhankelijke partijen getoetst.
Onderdeel van TSS: werken binnen een sterk beveiligingskader
KMO Solutions is onderdeel van TSS. Binnen deze organisatie vallen ook bedrijven die werken met zeer gevoelige gegevens, waaronder overheidsdata en persoonsgegevens op hoog beveiligingsniveau.
Dat betekent dat wij niet los opereren, maar werken binnen een volwassen beveiligingskader. De eisen die daarbij horen, gaan verder dan een simpele controlelijst. Ze vragen om structurele aandacht voor processen, techniek, gedrag en verantwoordelijkheid.
Voor organisaties die met een RI&E werken, is dat belangrijk. Je vertrouwt ons namelijk informatie toe die inzicht geeft in risico’s, mensen en verbeterpunten binnen je organisatie. Daar moeten we zorgvuldig mee omgaan.
Veilig werken betekent ook veilig omgaan met data
Bij KMO Solutions helpen we organisaties om veilig en gezond werken makkelijker, inzichtelijker en beter uitvoerbaar te maken.
Daar hoort dataveiligheid onlosmakelijk bij.
Want een RI&E gaat niet alleen over risico’s op de werkvloer. Het gaat ook over de informatie die nodig is om die risico’s goed te begrijpen, te prioriteren en op te volgen.
Daarom is jouw data bij PRIO geen bijzaak. Het is een verantwoordelijkheid die we elke dag opnieuw serieus nemen. In de manier waarop we ontwikkelen. In de manier waarop we beheren. En in de manier waarop we blijven verbeteren.
Meer weten?
Wil je meer weten over PRIO en de manier waarop KMO Solutions jouw organisatie ondersteunt bij een actuele en veilige RI&E?
Neem gerust contact met ons op. We denken graag met je mee.
