02 / Waarom het ertoe doet
Vertrouwen begint bij de basis.
Of het nu gaat om klantgegevens, interne processen of een publieke dienst: de eisen moeten kloppen voordat er iets live gaat.
Gegevens beschermen
Persoonsgegevens en bedrijfsinformatie vragen om zorgvuldige toegang en opslag.
Voldoen aan eisen
De AVG, en voor overheden de BIO, stellen concrete eisen aan software en leveranciers.
Niet afhankelijk worden
Je wilt niet dat je organisatie vastzit aan één persoon of leverancier.
03 / Hoe we het regelen
Vanaf de eerste schets meegenomen.
Welke eisen voor jouw organisatie gelden, stemmen we vooraf af, waar nodig met je security officer of privacyteam.
Security en privacy
- security best practices volgens OWASP;
- rollen, rechten en toegangsbeheer;
- logging van belangrijke handelingen;
- zorgvuldige opslag van gegevens;
- een verwerkersovereenkomst waar nodig.
Continuïteit
- code en data die van jou zijn;
- documentatie bij de oplevering;
- kennisoverdracht aan je eigen team;
- back-ups en herstelmogelijkheden;
- afspraken over eigendom en overdracht vooraf.
04 / Onze aanpak
Zo nemen we het mee.
Security en privacy zijn geen losse fase, maar onderdeel van elk traject.
- Stap 1
Eisen inventariseren
We bespreken welke wet- en regelgeving en interne eisen gelden.
- Stap 2
Vastleggen
We vertalen de eisen naar concrete maatregelen en afspraken.
- Stap 3
Bouwen en toetsen
We bouwen de maatregelen in en controleren ze tijdens de ontwikkeling.
- Stap 4
Overdragen
Bij oplevering krijg je documentatie, zodat beheer niet afhangt van ons.
05 / Goed om te weten
Vragen over security en privacy.
Staat je vraag er niet bij? Stel hem gerust in een bericht.
Sluiten jullie een verwerkersovereenkomst?
Ja, als we persoonsgegevens verwerken namens jouw organisatie.
Werken jullie mee aan een DPIA?
Ja. Als een DPIA nodig is, leveren we de technische informatie en denken we mee over maatregelen.
Wat gebeurt er als we stoppen met TokoWorks?
Afspraken over code, eigendom en overdracht leggen we vooraf vast. Er blijft geen kennis bij ons hangen.