Inleiding
Gevoelige gegevens zijn een van de belangrijkste activa van een organisatie, dus het is logisch dat u prioriteit geeft aan de beveiliging ervan.
Informatiebeveiliging is “de praktijk van het voorkomen van ongeoorloofde toegang, gebruik, openbaarmaking, verstoring, wijziging, inspectie, registratie of vernietiging” van gevoelige documenten.
Beveiligingsmaatregelen vervullen vier cruciale rollen:
Het beschermt het functioneren van de organisatie.
Het maakt de veilige werking mogelijk van applicaties die op de IT-systemen van de organisatie zijn geïmplementeerd.
Het beschermt de gegevens die de organisatie verzamelt en gebruikt.
Het beschermt de technologie die de organisatie gebruikt.
Informatiebeveiliging, vaak InfoSec genoemd, verwijst naar de processen en hulpmiddelen die zijn ontworpen en ingezet om gevoelige bedrijfsinformatie te beschermen tegen wijziging, verstoring, vernietiging en inspectie.
Zero Friction neemt als SAAS-bedrijf de beveiliging van uw informatie zeer serieus.
Zerofriction en ISO 27001
ISO/IEC 27001 is algemeen bekend en bevat eisen voor een informatiebeveiligingsbeheersysteem (ISMS), hoewel er meer dan een dozijn normen in de ISO/IEC 27000-familie bestaan. Door ze te gebruiken, kunnen organisaties van welke aard dan ook de beveiliging van activa beheren, zoals financiële informatie, intellectueel eigendom, werknemersgegevens of informatie die door derden is toevertrouwd.
Zero Friction voldoet aan de ISO/IEC 27001-richtlijnen en beschikt over een conform ISMS. Sep/2022 - Zero Friction is volledig gecertificeerd door Brand Compliance.
Bekijk onderaan deze pagina het certificaat en onze Security policy.
Zero Friction TOMS
De Zero Friction Technical and Organizational Measures (TOMS) en de verklaring van toepasbaarheid op ISO27001:2017 kunt u onderaan de pagina vinden.
Zero Friction en de Microsoft Zero Trust-methodiek
Zero Friction is ontwikkeld volgens het Zero Trust-model.
Gebaseerd op het principe van geverifieerd vertrouwen (om te vertrouwen moet je eerst verifiëren) elimineert Zero Trust het inherente vertrouwen dat binnen het traditionele bedrijfsnetwerk wordt verondersteld. Zero Trust-architectuur vermindert de risico's in alle omgevingen door een sterke identiteitsverificatie in te stellen, de compliance van apparaten te valideren voordat toegang wordt verleend, en te zorgen voor toegang met de minste bevoegdheden tot alleen expliciet geautoriseerde bronnen.
Voor meer informatie over de Zero Trust Methodologie, ga naar:
Voor meer informatie over het Microsoft Azure Platform en de AVG-compliancy, ga naar: