Opent in een nieuw tabblad

Technische en Organisatorische Beveiligingsmaatregelen (TOM's)

Onderdeel van de Verwerkersovereenkomst van Jan Everts Consultancy B.V.

Deze pagina maakt onlosmakelijk deel uit van de Verwerkersovereenkomst van Jan Everts Consultancy B.V.

Deel A: Maatregelen door Jan Everts Consultancy B.V. (Verwerker)

Verwerker hanteert passende organisatorische maatregelen voor de eigen bedrijfsvoering:

  1. Toegangsbeveiliging: Verplichte multi-factor authenticatie (MFA/2FA) op alle beheer- en e-mailaccounts van Verwerker.
  2. Autorisatiebeleid: Toegang tot klantaccounts en gegevens is strikt beperkt tot geautoriseerde personen die deze toegang nodig hebben voor support- of implementatiewerkzaamheden (need-to-know principe).
  3. Apparaatbeveiliging: Laptops en endpoints die door Verwerker worden gebruikt zijn voorzien van volledige schijfversleuteling (zoals BitLocker of FileVault), actuele besturingssystemen en automatische schermvergrendeling.
  4. Wachtwoordbeleid: Gebruik van een professionele wachtwoordmanager en sterke, unieke wachtwoorden.
  5. Geheimhouding: Alle medewerkers en ingeschakelde krachten hebben een geheimhoudingsverklaring ondertekend of zijn gebonden aan beroepsmatige vertrouwelijkheid.

Deel B: Maatregelen op platformniveau (ActiveCampaign, LLC)

De opslag, platformbeveiliging en cloudinfrastructuur worden gewaarborgd conform de standaarden en controles van ActiveCampaign, LLC en diens hostingprovider (Amazon Web Services):

  1. Certificeringen & Audits: ActiveCampaign beschikt over een actuele, onafhankelijke SOC 2 Type II-auditrapportage, waarmee de werking van hun beveiligingscontroles periodiek door externe auditors wordt getoetst.
  2. Data-encryptie: Versleuteling van persoonsgegevens tijdens verzending via het netwerk (in transit via TLS) en versleuteling tijdens opslag op de servers (at rest) conform geldende industriestandaarden.
  3. Netwerk- en applicatiebeveiliging: Toepassing van firewalls, continue geautomatiseerde monitoring en detectie van verdachte activiteiten, periodieke kwetsbaarheidsscans en penetratietesten (door een intern Red Team en externe security-experts).
  4. Fysieke beveiliging en infrastructuur: De dataopslag vindt plaats binnen zwaar beveiligde datacenters van Amazon Web Services (AWS), waarbij wordt gesteund op de fysieke en omgevingsbeveiligingscontroles van AWS.