Dataveiligheid en certificering
Dataveiligheid en certificering Innovationsoft B.V.
Laatst bijgewerkt: augustus 2025
Bij Innovationsoft weten we dat de data van onze klanten veilig moet zijn. We hebben bij vele klanten bewezen dat ons platform betrouwbaar en veilig is. Het beschermen van data staat bij ons altijd voorop.
Wij doen er alles aan om onze software continu te beveiligen en te updaten met de nieuwste veiligheidstechnieken. Daarmee zorgen wij dat onze oplossingen niet alleen vandaag, maar ook in de toekomst voldoen aan de strengste eisen.
Grote organisaties gebruiken onze software voor de uitgifte en het beheer van bedrijfskleding. Zij voeren jaarlijks onafhankelijke testen uit op onze software. Wij staan daar volledig voor open, want wij geloven: vertrouwen is goed, controleren is beter.
ISO 27001-certificering (in voorbereiding)
Innovationsoft bevindt zich momenteel in het officiële certificeringstraject voor ISO/IEC 27001:2023. De audits staan gepland voor oktober en december 2025. Met deze stap onderstrepen wij onze inzet om te voldoen aan de hoogste internationale standaarden voor informatiebeveiligingsmanagement.
Onze datacenters zijn reeds ISO 27001-gecertificeerd en voldoen daarmee aan de strengste eisen op het gebied van fysieke en digitale beveiliging.
AVG / GDPR
Innovationsoft voldoet strikt aan de bepalingen van de Algemene Verordening Gegevensbescherming (AVG / GDPR). Persoonsgegevens worden uitsluitend verwerkt en beschermd volgens de wettelijke voorschriften. Transparantie, doelbinding en dataminimalisatie staan hierbij centraal.
Technische en organisatorische beveiligingsmaatregelen
Om uw gegevens optimaal te beschermen hanteren wij een uitgebreid beveiligingsconcept, waaronder:
- Datacenters met redundante stroomvoorziening, koeling en netwerkverbindingen
- Regelmatige back-ups op meerdere locaties, dagelijkse controles en maandelijkse hersteltests
- Versleuteling van alle wachtwoorden (Bcrypt, sha512) en een eigen beveiligde database per klant
- Twee-factor-authenticatie (2FA) en OAuth 2.0 voor toegangsbeheer
- Firewall-, antivirus- en antispam-bescherming op alle servers
- TLS-beveiligde verbindingen met de sterkst mogelijke encryptie
- Strenge toegangscontroles: alleen geautoriseerd personeel heeft toegang tot gevoelige systemen
- Organisatorische zekerheid door juridische scheiding van infrastructuur en software
Continue ontwikkeling
Onze medewerkers volgen regelmatig trainingen en opleidingen om hun kennis en vaardigheden op het gebied van informatiebeveiliging voortdurend te versterken. Door maandelijkse onderhoudswerkzaamheden en een strikt updatebeleid blijven onze systemen altijd up-to-date met de laatste beveiligingsstandaarden.
Ondersteuning
Bij vragen of beveiligingsgerelateerde zorgen zijn wij bereikbaar van maandag tot en met vrijdag. In dringende gevallen bieden wij uiteraard snelle ondersteuning – ook buiten de reguliere werktijden.