Een veilige omgeving voor uw gegevens
Van gegevensopslag tot kantoortoegang: we volgen strikte beveiligingsprotocollen en voldoen aan internationale normen, zodat alle klantgegevens te allen tijde veilig zijn.
Gebouwd volgens de hoogste normen
Certificeringen
Rydoo beschikt over standaardcertificeringen uit de sector die de beveiliging van systemen, betalingen en gegevens waarborgen.
ISO 27001 (Onkostenbeheer)- SOC 2 Type 2 (Onkostenbeheer)
- PCI DSS (Onkostenbeheer)
SOC 2 Type 2 (Crediteurenadministratie)
Beveiligingsmaatregelen
Alle Integrations
Rydoo beschermt gegevens tijdens verzending met minimaal TLS v.1.2. Opgeslagen gegevens worden versleuteld met AES TDE.
Toegangsbeheer
Multifactorauthenticatie is verplicht voor alle medewerkers en contractanten van Rydoo. Toegang wordt verleend volgens de principes "least privilege" en "need-to-know".
Gegevenslocatie
Rydoo voldoet volledig aan de AVG. Alle gegevens die in onze applicatie worden ingevoerd, worden veilig opgeslagen in Microsoft Azure-datacenters in de EU en voldoen aan strenge beveiligingseisen.
Gegevensback-up en noodherstel
We maken dagelijks incrementele en volledige back-ups en herstellen regelmatig gegevens om te testen. Ons noodherstelplan wordt jaarlijks opgesteld en getest. We hebben RPO en RTO vastgelegd en kunnen dit aantonen.
Penetratietests
Rydoo voert jaarlijks penetratietests en kwetsbaarheidsanalyses uit om beveiligingszwakheden op te sporen en aan te pakken.
Risicobeoordeling van leveranciers
We voeren regelmatig risicobeoordelingen van leveranciers uit om klantgegevens te beschermen. Door leveranciers te beoordelen nemen we weloverwogen beslissingen, beperken we risico's en versterken we de bescherming.
Incidentafhandeling en rapportage
We hebben een gedocumenteerd en getest incidentresponsproces voor een efficiënte afhandeling en snel herstel van incidenten.
Gegevensminimalisatie
Rydoo verzamelt en verwerkt alleen gegevens die nodig zijn om de diensten te leveren. Door gegevensminimalisatie beperken we het risico op blootstelling voor onze klanten.
Training en bewustzijn van medewerkers
Onze medewerkers volgen uitgebreide trainingen over gegevensbeveiliging en privacy, aangeboden via KnowBe4. Goed opgeleide teams zijn onmisbaar voor de bescherming van onze gegevens.
Eenvoudige escalatie en ondersteuning
We hebben een proces voor het opsporen en afhandelen van beveiligingsincidenten. Klanten kunnen bij incidenten eenvoudig contact met ons opnemen.