Uw gegevensbeveiliging is onze hoogste prioriteit. Wij voldoen aan de hoogste wereldwijde beveiligingsnormen en hanteren robuuste processen en beleidsmaatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te waarborgen. Naast periodieke audits en continue monitoring onderwerpen wij onze software intern aan diverse tests. Hierdoor kunnen wij potentiële beveiligingsrisico’s vroegtijdig identificeren, snel aanpakken en nieuwe bedreigingen voorblijven. Dit doen wij om uw gegevens veilig te houden.
Encryptie tijdens overdracht
Al uw communicatie met onze server wordt versleuteld met industriestandaard 128-bit SSL/TLS-encryptie. Dit zorgt ervoor dat uw gegevens altijd veilig zijn tijdens het verzenden van en naar applicatieservers.
Gegevensversleuteling
Alle gevoelige gegevens worden in rust versleuteld met de Advanced Encryption Standard (AES) om vertrouwelijkheid te waarborgen. Wachtwoorden worden nooit als platte tekst opgeslagen, maar gehasht.
Veilige infrastructuur
De computing-infrastructuur van Recruit CRM wordt geleverd door AWS, een veilig cloudplatform. De fysieke infrastructuur van AWS is gecertificeerd volgens ISO 27001 en SOC 2.
Applicatie
Het beveiligingsbeleid van Recruit CRM beschermt gevoelige gegevens, zoals informatie die door onze software wordt verzameld, verwerkt, opgeslagen en gecommuniceerd.
Toegangscontrole
Toegang tot onze productie-infrastructuur vereist meer dan alleen een wachtwoord; geautoriseerd personeel moet een meerstapsauthenticatieproces doorlopen. Dit zorgt ervoor dat alleen bevoegde personen gevoelige klantgegevens kunnen bekijken. Wij beperken gegevenstoegang tot medewerkers die dit nodig hebben voor ondersteuning en probleemoplossing namens de klant.
Applicatietoegang
Alle gegevenstoegang binnen Recruit CRM wordt beschermd door een Role-Based Access Control (RBAC)-systeem, dat alleen geautoriseerde gebruikers toegang geeft. Gebruikers kunnen geen gegevens bekijken van andere organisaties dan hun eigen.
Kwetsbaarheidsscans & patching
Wij controleren en passen regelmatig patches toe voor software/diensten van derden. Wanneer kwetsbaarheden worden ontdekt, implementeren wij oplossingen binnen vastgestelde SLA’s.
Penetratietesten
Wij maken gebruik van onafhankelijke, gekwalificeerde VAPT-diensten (Vulnerability Assessment and Penetration Testing) van derden om periodieke penetratietesten uit te voeren en mogelijke kwetsbaarheden te identificeren.
Beveiligingstraining
Alle medewerkers van Recruit CRM moeten een beveiligingstraining volgen die specifiek is ontworpen voor een cloud-gehoste omgeving. Deze behandelt best practices rond veelvoorkomende menselijke aanvalsvectoren zoals phishing, wachtwoorden, bijlagen en meer.
Melding
De beveiliging van ons systeem is voor ons van cruciaal belang. Als u potentiële beveiligingsproblemen tegenkomt, stuur deze dan naar contact@recruitcrm.io. Wij behandelen deze met prioriteit.
Onze hoge beveiligingsnormen worden weerspiegeld in ISO 27001 en SOC 2 en versterken onze voortdurende naleving, zowel intern als voor onze klanten, terwijl wij nieuwe functies ontwikkelen.
