Redgrasp is ISO 27001 gecertficeerd
ISO 27001 is dé internationale norm voor informatiebeveiliging.
ISO 27001 is een wereldwijd erkende norm op het gebied van informatiebeveiliging. De norm beschrijft hoe procesmatig om te gaan met het beveiligen van informatie, met als doel om de vertrouwelijkheid, beschikbaarheid en integriteit van informatie te waarborgen.
Denk hierbij aan het beschermen van persoons- en/of bedrijfsgegevens, bescherming tegen hackers en inbraak.
Redgrasp is per 13 november 2024 officieel gecertificeerd door DigiTrust.
Wet- en regelgeving
Per 25 mei 2018 geldt de Algemene verordening gegevensbescherming (AVG) in de hele Europese Unie.
Redgrasp voldoet aan de AVG en is geregistreerd bij de Autoriteit Persoonsgegevens (m00004805). Omdat in ons platform persoonsgegevens worden opgeslagen, sluiten we een verwerkersovereenkomst met onze klanten.
Medewerkers
Onze medewerkers kennen ons beleid rondom informatiebeveiliging en privacy.
We zijn op de hoogte van de toepasselijke wet- en regelgeving. We vragen nooit om je inloggegevens. We gaan vertrouwelijk om met de gegevens die we onder ogen krijgen.
Onze veiligheidsmaatregelen
HTTPS verbinding
Alle communicatie tussen jouw computer en het Redgrasp platform verloopt via een beveiligde (HTTPS) verbinding. Gebruikmakend van sterke encryptie krijgt onze SSL configuratie een A+ beoordeling. Check het zelf
Penetratie-tests
Ons platform wordt periodiek door een externe partij actief getest op kwetsbaarheden met als doel de beveiliging preventief te verbeteren.
Continue monitoring
Onze infrastructuur en software wordt continu gemonitord op potentiële dreigingen en nieuwe veiligheidsissues. Zo worden we snel geïnformeerd over mogelijke risico's.
Dagelijkse back-ups
Dagelijks worden er back-ups gemaakt van onze databases, welke gedurende maximaal 3 maanden op een tweetal locaties binnen de Europese Unie worden bewaard.
Veilig inloggen
Naast regulier inloggen met gebruikersnaam en wachtwoord, bieden we 2-stapsverificatie (2FA) en Single Sign-On (SSO).
Toegangscontrole
We hanteren strikte toegangscontrole. Alleen geautoriseerd personeel heeft toegang tot informatie van gebruikers en alleen wanneer dat noodzakelijk is.