Turvallinen ympäristö tiedoillesi
Noudatamme tiukkoja tietoturvaprotokollia tietojen tallennuksesta toimistojen kulunvalvontaan ja täytämme kansainväliset standardit, jotta kaikki asiakkaidemme tiedot ovat aina turvassa.
Rakennettu alan standardien mukaan
Sertifioinnit
Rydoo täyttää alan standardien mukaiset sertifiointivaatimukset, jotka varmistavat järjestelmien, maksujen ja tietojen turvallisuuden.
ISO 27001 (Kulunhallinta)- SOC 2 Type 2 (Kulunhallinta)
- PCI DSS (Kulunhallinta)
SOC 2 Type 2 (Ostoreskontra)
Tietoturvakontrollit
Kaikki Integrations
Rydoo suojaa siirrettävät tiedot vähintään TLS v.1.2 -salauksella. Levossa olevat tiedot salataan AES TDE:llä.
Käyttöoikeuksien hallinta
Monivaiheinen tunnistautuminen on pakollinen kaikille Rydoo-työntekijöille ja -alihankkijoille. Käyttöoikeudet myönnetään ”vähimpien oikeuksien” ja ”tiedonsaantitarpeen” periaatteiden mukaan.
Tietojen sijainti
Rydoo noudattaa GDPR-asetusta täysimääräisesti. Kaikki sovellukseen syötetyt tiedot tallennetaan turvallisesti EU:ssa sijaitseviin Microsoft Azure -datakeskuksiin, jotka täyttävät tiukat tietoturvavaatimukset.
Varmuuskopiointi ja palautuminen vakavissa häiriöissä
Otamme päivittäin inkrementaaliset ja täydet varmuuskopiot ja palautamme tietoja säännöllisesti testausta varten. Palautumissuunnitelmamme päivitetään ja testataan vuosittain. RPO ja RTO on määritelty, ja voimme toimittaa todisteet.
Penetraatiotestaus
Rydoo tekee vuosittain penetraatiotestauksia ja haavoittuvuusarviointeja tietoturvaheikkouksien tunnistamiseksi ja korjaamiseksi.
Toimittajien riskiarviointi
Teemme säännöllisesti toimittajien riskiarviointeja asiakastietojen suojaamiseksi. Arviointi auttaa tekemään perusteltuja päätöksiä, vähentämään riskejä ja parantamaan suojausta.
Poikkeamiin reagointi ja raportointi
Meillä on dokumentoitu ja testattu poikkeamien käsittelyprosessi, joka mahdollistaa tehokkaan reagoinnin ja palautumisen.
Tietojen minimointi
Rydoo kerää ja käsittelee vain palveluidensa tuottamiseen tarvittavia tietoja. Minimointi pienentää asiakkaidemme tietojen altistumisriskiä.
Henkilöstön koulutus ja tietoisuus
Henkilöstömme saa kattavaa tietoturva- ja tietosuojakoulutusta KnowBe4-alustalla. Hyvin koulutettu henkilöstö on välttämätön tietojemme suojaamiseksi.
Helppo eskalointi ja tuki
Meillä on prosessi tietoturvapoikkeamien havaitsemiseen ja käsittelyyn. Asiakkaamme voivat ottaa meihin helposti yhteyttä poikkeamatilanteessa.