Naleving en veerkracht van beveiliging

2 min lezen

0:00 3:48

Samenvatting

Ingangsdatum: 1 januari 2026

Deze pagina biedt een compleet overzicht van Accepteer missie’aanpak van beveiligingscompliance, afhandeling van incidenten en veerkrachtpraktijken. Het is geschreven voor klanten die een duidelijke uitleg op hoog niveau nodig hebben voor interne beveiligingsbeoordelingen.

1) ISO 27001 #

Accepteer missie is ISO 27001 gecertificeerd.

Wat ISO 27001 in de praktijk betekent #

ISO 27001 is een internationale norm voor beheersystemen voor informatiebeveiliging (ISMS). Het vereist een gestructureerde aanpak voor beveiligingsbeheer die het volgende omvat Risico beoordeling, selectie van controles, voortdurende verbetering, interne audits en onafhankelijke certificeringsaudits.

Omvang en details van de certificering #

ISO 27001-certificering is altijd van toepassing op een gedefinieerde scope. Als u het certificaat en de scopeverklaring nodig hebt voor inkoop- of auditdoeleinden, neem dan contact met ons op en wij zorgen ervoor:

Certificatie-instelling (uitgever)
Identificatiecode certificaat
Geldigheidsdata
Reikwijdteverklaring (welke delen van de organisatie, processen en diensten worden gedekt)

Contactroute: [email protected]

2) Behandeling van beveiligingsincidenten #

Hoe incidenten worden afgehandeld #

Accepteer missie volgt een gedefinieerd incidentresponsproces dat is ontworpen om beveiligingsgebeurtenissen te identificeren, in te dammen, uit te roeien, te herstellen, te communiceren en te documenteren. Dit proces omvat:

Detectie en triage: signalen van monitoring en interne rapporten beoordelen om de ernst en impact te bepalen.
Insluiting: aangetaste systemen of accounts isoleren om verdere impact te voorkomen.
Onderzoek: vaststellen van de hoofdoorzaak, de betrokken gegevens en de tijdlijn van de gebeurtenissen.
Sanering: kwetsbaarheden patchen, referenties roteren, regels en configuraties bijwerken en controles verharden.
Herstel: services veilig herstellen en systeemintegriteit valideren.
Evaluatie na het incident: bevindingen, corrigerende maatregelen en verbeteringen op het gebied van preventie documenteren.

Kennisgeving aan klanten #

Als een inbreuk op persoonsgegevens gevolgen heeft voor klantgegevens onder ons beheer, Accepteer missie informeert klanten binnen 2 werkdagen na bevestiging van de inbreuk, gevolgd door updates zodra er nieuwe informatie beschikbaar is. Kennisgevingen omvatten doorgaans:

Wat is er gebeurd (beschrijving op hoog niveau)
Om welke gegevens het kan gaan (indien op dat moment bekend)
Wat we onmiddellijk hebben gedaan (beheersings- en herstelstappen)
Aanbevolen acties voor klanten (indien van toepassing)
Tijdschema voor volgende update en contactpunt

Rapportage van incidenten door klanten #

Klanten kunnen verdachte beveiligingsproblemen melden bij [email protected].

Vermeld:

Naam werkruimte of huurder (indien bekend)
Een beschrijving van wat je hebt waargenomen
Tijd en datum van het evenement
Relevante schermafbeeldingen of logbestanden, indien beschikbaar

3) Veerkrachtprincipes #

Accepteer missie is ontworpen om innovatief werk door te laten gaan, zelfs wanneer onderdelen falen. Onze veerkrachtbenadering is gebaseerd op:

Redundantie: waar mogelijk storingspunten verminderen.
Segmentatie en isolatie: straal van problemen beperken.
Back-ups: zorgen dat kritieke klantgegevens hersteld kunnen worden.
Herstelprocedures: gedocumenteerde herstelstappen en operationele gereedheid.
Gedefinieerde hersteldoelen: meetbare doelen voor hersteltijd en herstelpunt.

4) Back-ups #

Back-up benadering #

Accepteer missie onderhoudt continu versleutelde back-ups van klantgegevens om herstel te ondersteunen in het geval van onopzettelijke verwijdering, corruptie of uitval van de infrastructuur.

Back-up bescherming #

Back-ups worden beschermd met toegangscontroles en versleuteling. Toegang tot back-upsystemen is beperkt tot bevoegd personeel met een duidelijke operationele noodzaak.

Wat klanten moeten weten #

Back-ups ondersteunen noodherstel en serviceherstel. Ze zijn geen vervanging voor door de klant geconfigureerde retentie- en verwijderingsinstellingen binnen het platform.

5) Rampherstel en hersteldoelen #

Aanpak voor noodherstel #

Als er een grote storing in de infrastructuur optreedt, Accepteer missie volgt herstelprocedures om de beschikbaarheid van het platform en de toegang tot klantgegevens zo snel mogelijk te herstellen. Bij een regionale uitval, Accepteer missie kan een duplicaatomgeving in een andere cloudregio opzetten, met inachtneming van de gegevenslocatie die met de klant is overeengekomen.

Hersteldoelen #

Accepteer missie gebruikt de volgende hersteldoelen voor herstelplanning:

Herstelpuntdoelstelling (RPO): 24 uur #

Dit is de maximaal aanvaardbare leeftijd van gegevens die uit back-ups kunnen worden hersteld.

Doelstelling hersteltijd (RTO): 72 uur #

Dit is de maximaal aanvaardbare tijd om de beschikbaarheid van de service te herstellen en de toegang tot gegevens te herstellen.

Deze doelen worden gebruikt voor planning en operationele gereedheid. De werkelijke hersteltijd kan variëren afhankelijk van de omvang van het incident en externe afhankelijkheden.

6) Hostingregio en gegevenslocatie #

Standaard regio #

Accepteer missie’De standaard hostingregio is West-Europa.

Opties voor ondernemingsregio #

Enterprise-klanten kunnen ervoor kiezen om hun databaseserver wereldwijd op een andere locatie te plaatsen, afhankelijk van beschikbaarheid en contractvoorwaarden. De locatie- en regiokeuze van gegevens kan van invloed zijn op het veerkrachtontwerp in regiobrede uitvalscenario's.