Beveiliging die je kunt controleren, in plaats van er alleen op te vertrouwen

ISOPlanner™ is ISO 27001-gecertificeerd, wordt gehost in de EU en is ontworpen met beveiliging als uitgangspunt
Onze ISO 27001-certificering
een voorbeeld stellen
Hosted in EU IconISO 27001 CompliantGDPR CompliantPentest Secure
need-to-know by design

Wij zijn ontworpen om zo min mogelijk toegang te vragen

Ons platform vraagt alleen de toegang die strikt noodzakelijk is voor een naadloze, geïntegreerde ervaring. Wij gaan even zorgvuldig om met uw privacy: uw gegevens worden 100% in de EU gehost en zijn volledig AVG-compliant. Interne toegang tot klantgegevens is strikt beperkt tot wat noodzakelijk is. Bovendien houden we onze voetafdruk minimaal door zo min mogelijk klantgegevens te bewaren en alleen met de hoogst noodzakelijke rechten te werken.

Externe audit

Beveiliging die je kunt auditen betekent bewijs van buiten onze eigen muren. ISOPlanner™ is ISO 27001-gecertificeerd voor alle controles, en we laten elk jaar onafhankelijke penetratietesten uitvoeren om te bevestigen dat deze controles in de praktijk standhouden, en niet alleen op papier.

• ISO 27001-gecertificeerd voor alle controles
• Jaarlijkse onafhankelijke penetratietesten

1
Geïntegreerde ML
API-aanroepende ML
2

Authenticatie en Single Sign-on

Single sign-on is standaard ingebouwd: ISOPlanner™ is uitsluitend toegankelijk via Microsoft 365-accounts. Dit betekent dat je inloggegevens automatisch de multi-factor authenticatie (MFA) overnemen die je al in Microsoft 365 hanteert, zonder dat er extra configuratie nodig is.

Dataopslag - 100% gehost in de EU

ISOPlanner™ en de bijbehorende gegevens worden gehost in Microsoft Azure, in de regio West-Europa (Nederland). Documentgegevens zoals je beleid en bewijslast blijven in je eigen SharePoint-omgeving en verlaten nooit de infrastructuur die je al beheert. Microsoft ontwerpt en beheert deze Azure-basis om te voldoen aan een breed scala aan internationale en sectorspecifieke compliancenormen, waaronder ISO 27001, HIPAA, FedRAMP, SOC 1 en SOC 2.

3
ML-platform
API-aanroepende ML
4

Dataversleuteling

Je gegevens zijn altijd beschermd zolang wij ze beheren, of ze nu in beweging zijn of opgeslagen. Elke verbinding van je browser naar ISOPlanner™ wordt tijdens het transport versleuteld met TLS 1.3 en SHA-256 met RSA, en alle opgeslagen gegevens zijn versleuteld in rust, zelfs wanneer ze niet in gebruik zijn.

Databack-ups

Je gegevens worden continu geback-upt naar meerdere zones en regio's binnen de EU. De Azure-regio Noord-Europa fungeert als onze uitwijkregio:
‍
• Recovery Time Objective: 24u
• Recovery Point Objective: 10m

5
ML-platform
Gemeente Waterland - Nederland

Gestructureerde Compliance vanaf het Begin.

De gemeente Waterland had een gestructureerde aanpak nodig om aan de BIO-norm te voldoen zonder een zwaar nieuw systeem op te zetten. ISOPlanner™ gaf hen helder eigenaarschap, georganiseerde taken en auditklaarheid vanaf dag één.
Lees de Waterland Case
Beantwoord

Veelgestelde vragen

01.

Waar worden mijn gegevens opgeslagen, en verlaten ze ooit de EU?

Nee. ISOPlanner™ en de bijbehorende gegevens worden gehost in de West-Europa-regio van Microsoft Azure (Nederland), en uw beleids- en bewijsdocumenten blijven in uw eigen SharePoint-omgeving. Uw gegevens blijven in de EU, op infrastructuur die u al beheert.

02.

Wie bij ISOPlanner™ heeft toegang tot mijn gegevens?

Zo min mogelijk mensen, en alleen wanneer er een gegronde reden is. We beperken interne toegang tot klantgegevens tot een strikt 'need-to-know'-principe, bewaren zo min mogelijk gegevens en werken met de minimaal vereiste privileges om u te ondersteunen.

03.

Hebben mijn gebruikers aparte logins of extra MFA-instellingen nodig?

Nee. ISOPlanner™ is uitsluitend toegankelijk via Microsoft 365-accounts, dus single sign-on werkt standaard en uw aanmelding erft automatisch de meervoudige authenticatie die u al afdwingt op Microsoft 365. Er is niets extra's te configureren.