Informatiebeveiliging en Gegevensbescherming

Benify is ISO 27001 gecertificeerd als onderdeel van ons Information security compliance programma. Het doel van ISO/IEC 27001 is de ontwikkeling, implementatie en continue verbetering van een Information Security Management System (ISMS).

Benify is ISO 27018 gecertificeerd als onderdeel van ons Cloud security compliance programma. ISO/IEC 27018 is een gedragscode die zich richt op de bescherming van persoonsgegevens in clouddiensten en biedt aanvullende controles op de (ISMS) die van toepassing zijn op de bescherming van persoonsgegevens in publieke cloud-omgevingen.

Benify is ISO 27701 gecertificeerd als onderdeel van ons GDPR-conformiteitsprogramma. Het ontwerpdoel van ISO/IEC 27701 is het verbeteren van de bestaande (ISMS) met aanvullende eisen om een Privacy Information Management System (PIMS) op te zetten.

Benify is ISO 22301 gecertificeerd als onderdeel van ons nalevingsprogramma. Het doel van ISO 22301 is de ontwikkeling, implementatie, en continue verbetering van een Business Continuity Management System (BCMS)

In deze whitepaper omschrijven we Benify’s informatiebeveiliging- en gegevensbeschermingsprogramma.

De CSA Security, Trust & Assurance Registry (STRAR) is een gratis, publiekelijk toegankelijk register dat de veiligheidscontroles van uiteenlopende aanbieders van Cloud computing documenteert. Op deze manier helpt STAR klanten de veiligheid in te zien van Cloud aanbieders die zij op dit moment gebruiken of overwegen te gaan gebruiken.

Het Benify ISAE3000 SOC 2 type 2 onderzoeksrapport toont onze toewijding aan het volgen van de beste veiligheidsprocedures. Om een onafhankelijke goedkeuring van beveiligingscontroles door een derde partij te bereiken, heeft Benify een wereldwijd toonaangevend accountantskantoor ingeschakeld om een Independent Service Auditor Report op te stellen met betrekking tot de beschrijving van het controle design voor Benify producten en diensten. De activiteit is uitgevoerd in overeenstemming met de attestatienorm die is vastgesteld door de International Standards on Assurance Engagements (ISAE) 3000, Assurance Reports on Controls at a Service Organization, uitgegeven door de International Auditing and Assurance Standards Board (IAASB). De standaard omvat de verificatie van de controles op basis van de gemeenschappelijke criteria en de criteria voor vertrouwensdiensten met betrekking tot beveiliging, beschikbaarheid, vertrouwelijkheid en privacy.