Toegangscontrole Cloud-applicaties

1. TOEPASSINGSGEBIED

De hieronder beschreven technische en organisatorische maatregelen zijn van toepassing op de cloudplatforms voor toegangscontrole van Salto waarbij in de toepasselijke gegevensverwerkingsovereenkomst naar deze technische en organisatorische maatregelen wordt verwezen. 

Salto KS | Salto Systems behoudt zich het recht voor om deze maatregelen  op elk moment zonder voorafgaande kennisgeving te wijzigen en bij te werken, zolang we een vergelijkbaar of beter beveiligingsniveau handhaven.

2. Lijst van technische en organisatorische maatregelen

Hieronder vindt u de lijst met beveiligingsmaatregelen die door Salto KS | Salto Systems worden toegepast:

• Beveiligingsbeleid: Salto implementeert beveiligingsbeleidsregels en -normen die verplicht zijn in de hele organisatie. Beveiligingsbeleid wordt periodiek herzien en indien nodig bijgewerkt om de blootstelling aan risico’s te beperken en platforms en gegevens veilig te houden.
• Beveiligingsbewustzijn: Salto KS | Salto Systems voert regelmatig bewustwordingscampagnes uit in de hele organisatie om de risico's voor gebruikers te voorkomen en te beperken. 
• Fysieke beveiliging: Salto KS | Salto Systems beschermt haar faciliteiten met behulp van geschikte toegangscontrolesystemen (bijv. slimme deursloten) om toegang te beperken tot bevoegd personeel. Bovendien hebben beveiligde gebieden zoals datacenters aanvullende beschermingsmaatregelen tegen omgevingsdreigingen. Om de juiste werking te beschermen, worden beschermingsmaatregelen (airconditioning, branduitsterving, enz.) regelmatig onderhouden. Daarnaast maakt Salto gebruik van vertrouwde externe colocatieproviders die ook fysieke beveiligingscontroles integreren in overeenstemming met de industrienormen.
• Beveiligingsincidenten : Salto KS | Salto Systems onderhoudt incidentresponsplannen, waaronder het beheer van inbreuken op persoonsgegevens.
• Toegangscontrole :  Salto KS | Salto Systems implementeert passende toegangscontrole om ervoor te zorgen dat de toegang tot de toepassingen en systemen in het algemeen wordt beperkt op basis van de principes van de minste bevoegdheden en noodzaak om te weten. Alle toegang voor personeel tot de systemen van Salto vindt plaats met een unieke identificatie (gebruikers-ID). Van personeel dat het bedrijf verlaat, worden de toegangsrechten ingetrokken.
• Netwerkbeveiliging: Salto KS | Salto Systems benut versleutelde en geverifieerde verbindingen voor het verbinden met platforms en systemen in het algemeen door gebruik te maken van beveiligingsmogelijkheden zoals firewalls, VPN's, verificatiemechanismen, enz.
• Beveiligde werkstations: Salto KS | Salto Systems implementeert passende bescherming op apparaten van eindgebruikers, zoals geavanceerde antimalwarebescherming, versleuteling van harde schijven en de juiste patchniveaus.
• Privacy en beveiliging door ontwerp: Salto KS | Salto Systems past de principes van privacy en beveiliging door ontwerp toe bij het implementeren van een nieuw systeem of het verbeteren van een bestaand systeem.
• Beheer van kwetsbaarheden: Salto KS | Salto Systems voert periodiek beveiligingsbeoordelingen uit en herstelt de geïdentificeerde kwetsbaarheden om platforms veilig te houden.
• Tolerantie : Salto KS | Salto Systems stelt plannen voor back-up en noodherstel vast voor noodsituaties.
• Zekerheid: Salto KS | Salto Systems voert regelmatig beoordelingen uit om de naleving van het beveiligingsbeleid en -normen te garanderen.