Et sikkert miljø for dataene dine
Fra datalagring til kontortilgang følger vi strenge sikkerhetsprotokoller og internasjonale standarder, slik at all kundeinformasjon er trygg til enhver tid.
Bygget etter høye standarder
Sertifiseringer
Rydoo har bransjestandard sertifiseringer som sikrer system-, betalings- og datasikkerhet.
ISO 27001 (utleggshåndtering)- SOC 2 Type 2 (utleggshåndtering)
- PCI DSS (utleggshåndtering)
SOC 2 Type 2 (fakturabehandling)
Sikkerhetskontroller
Alle Integrations
Rydoo beskytter data under overføring med minst TLS v.1.2. Lagrede data krypteres med AES TDE.
Tilgangsstyring
Flerfaktorautentisering er obligatorisk for alle ansatte og innleide i Rydoo. Tilgang gis etter prinsippene «minste privilegium» og «behov for å vite».
Datalagring
Rydoo følger GDPR fullt ut. Alle data som legges inn i applikasjonen lagres sikkert i Microsoft Azure-datasentre i EU og oppfyller strenge sikkerhetskrav.
Sikkerhetskopiering og gjenoppretting
Vi tar inkrementelle og fulle sikkerhetskopier hver dag og gjenoppretter data jevnlig for testing. Planen for katastrofegjenoppretting utvikles og testes årlig. Vi har definert RPO og RTO og kan fremlegge dokumentasjon.
Penetrasjonstesting
Hvert år gjennomfører Rydoo penetrasjonstesting og sårbarhetsvurderinger for å finne og utbedre sikkerhetssvakheter.
Risikovurdering av leverandører
Vi gjennomfører jevnlig risikovurderinger av leverandører for å beskytte kundedata. Vurderingene gir oss et godt beslutningsgrunnlag, reduserer risiko og styrker beskyttelsen.
Håndtering og rapportering av hendelser
Vi har en dokumentert og testet prosess for håndtering av sikkerhetshendelser, som sikrer rask respons og gjenoppretting.
Dataminimering
Rydoo samler inn og behandler bare data som trengs for å levere tjenestene. Dataminimering reduserer risikoen for eksponering for kundene våre.
Opplæring og bevissthet hos ansatte
Alle ansatte får omfattende opplæring i datasikkerhet og personvern gjennom KnowBe4. Godt opplærte ansatte er avgjørende for å beskytte dataene våre.
Enkel eskalering og support
Vi har en prosess for å oppdage og håndtere sikkerhetshendelser. Kundene våre kan enkelt kontakte oss ved hendelser.