Databeveiliging

De bescherming van uw gegevens is voor ons meer dan een technische vereiste; het heeft onze hoogste prioriteit en vormt een centraal onderdeel van onze bedrijfsfilosofie. Onze workplace management-software combineert getoetste standaarden, heldere processen en moderne beveiligingsmaatregelen om gegevens te allen tijde veilig en beschikbaar te houden.

Beveiligingsmanagement volgens ISO 27001

Flexopus is door TÜV Rheinland gecertificeerd volgens ISO 27001:2022. Met de ISO 27001:2022-certificering wordt zowel bij Flexopus als bij het datacenter van onze hostingpartner Hetzner Online GmbH een gestandaardiseerd en onderhouden informatiebeveiligingsmanagementsysteem (ISMS) gewaarborgd. Zo is gegarandeerd dat technische en organisatorische beveiligingsmaatregelen systematisch worden geïmplementeerd en regelmatig worden gecontroleerd.

Soevereine cloud & datasoevereiniteit – Made in Germany

Wij hanteren een soevereiniteitsgerichte cloudarchitectuur: gegevensopslag, verwerking en sleutelbeheer vinden volledig plaats in Duitsland op een ISO 27001-gecertificeerde infrastructuur.

• Ons platform draait volledig op een infrastructuur in Duitsland – zonder gebruik te maken van hyperscalers zoals Amazon Web Services, Microsoft Azure of Google Cloud Platform. In plaats daarvan vertrouwen we op dedicated systemen van Hetzner Online GmbH – voor maximale controle over gegevens en systemen.
• Geen opslag of reguliere verwerking van persoonsgegevens buiten de EU.
• Strikt gecontroleerde en gelogde admin-toegang.
• Het sleutelbeheer vindt uitsluitend plaats binnen onze gecontroleerde infrastructuur in Duitsland.
• Heldere scheiding tussen infrastructuur en gegevenstoegang – geen toegang door derden.

Technische & organisatorische maatregelen

Versleutelde gegevensoverdracht

Gegevens worden tijdens de overdracht versleuteld met de TLS-methode, die ook wordt gebruikt bij online winkelen of internetbankieren. De integriteit van de versleuteling kan worden geverifieerd bij SSL Labs .

Back-ups met data-at-rest-versleuteling

Flexopus is een cloudoplossing die wordt gehost op een dedicated server. De databases van onze klanten worden dagelijks geback-upt. Back-ups worden 30 dagen bewaard met data-at-rest-versleuteling op een externe server in Duitsland. Daarna worden de gegevens verwijderd.

Toegangsbeheer & logging

Flexopus maakt rollengebaseerde toegang mogelijk, beschermt accounts met multi-factor authenticatie en logt alle activiteiten centraal – zo blijft elke actie traceerbaar en veilig.

Veilig werken

Door middel van regelmatige trainingen, heldere beveiligingsrichtlijnen en gedefinieerde incidentmanagementprocessen garanderen wij dat beveiligingsstandaarden worden nageleefd en incidenten snel en gestructureerd worden afgehandeld.

Infrastructuur & beheer

• Ons platform draait in een uiterst veilig, ISO 27001-gecertificeerd datacenter.
• Geautomatiseerde back-ups en patch- en updatemanagement zorgen voor stabiele en actuele systemen.
• Kritieke componenten worden permanent gemonitord om storingen vroegtijdig te detecteren.
• De actuele operationele status van ons platform kunt u op elk gewenst moment inzien op status.flexopus.com.

Product- & applicatiebeveiliging

Ons ontwikkelingsteam zorgt ervoor dat de applicatie bij elke release voldoet aan onze interne veiligheidsrichtlijnen. Beveiligingsmaatregelen worden continu doorontwikkeld om altijd opgewassen te zijn tegen actuele dreigingen. Hierbij hanteren we consequent Secure-by-Design-principes, zodat veiligheid vanaf het begin een integraal onderdeel is van de softwarearchitectuur.

• Interne handmatige audits:
  Vier-ogen-principe bij ontwikkeling, code-reviews, functioneel testen, beveiligingsaudits door onze experts
• Interne geautomatiseerde audits:
  Code-analyses, systeemlogs, applicatielogs, logging, codekwaliteitschecks
• Externe audits / penetratietesten:
  Dankzij onze klanten wordt de software onregelmatig, maar minimaal twee keer per jaar, door een onafhankelijke derde partij geaudit. Penetratietesten worden door onze klanten uitgevoerd in het kader van de gebruikelijke assessment- en goedkeuringsprocessen.

Cyberweerbaarheid & DORA

Ons platform is ontworpen voor weerbaarheid tegen storingen en cyberaanvallen. Disaster-recovery-tests, risicobeheer van derden en maatregelen voor bedrijfscontinuïteit zorgen voor stabiele en veilige diensten – volledig in overeenstemming met wettelijke vereisten zoals DORA.

Gegevensbescherming

Persoonsgegevens worden verwerkt conform de AVG. Details over onze gegevensbescherming vindt u op onze privacy-pagina.

Contact voor beveiligingsvragen

Voor opmerkingen of vragen over beveiliging kunt u ons team bereiken via:

security@flexopus.com