Security & Compliance
Security & Compliance Security & Compliance Security & ComplianceSecurity was nog nooit zo actueel als nu. Hybride werken is dé norm, waarbij iedereen toegang moet hebben tot alle belangrijke bedrijfsinformatie. De verschuiving van op kantoor naar thuis werken brengt allerlei uitdagingen met zich mee. Met behulp van het YOURCECURE programma en team zorgt Yource voor een veilige werkomgeving.
Het beveiligen van informatie en het beschermen van persoonsgegevens heeft bij Yource de hoogste prioriteit. Onze doelstelling is om voor een veilige organisatie te zorgen, waarbij alle Members zich bewust zijn van de verschillende onderwerpen binnen Security & Privacy.
Ons Security & Privacy beleid bestaat uit tien informatiebeveiligingsprincipes, die op alle werkprocessen van Yource toe te passen zijn. Hierbij spelen altijd drie belangrijke aspecten de hoofdrol:
- De menselijke bewustwording.
- De organisatie van Security en Privacy.
- De technische beveiliging van de IT infrastructuur.
Met het YOURCECURE programma willen we de Security & Privacy weerbaarheid van Yource en haar Partners continu verbeteren, bewaken en borgen. Keeping Safe What’s Yource!
Iedere Yource Member heeft de verantwoordelijkheid om informatie te beschermen en veilig te houden en is altijd alert op verdachte situaties. Het YOURCECURE team ondersteunt daarbij. Zo werken we samen aan het beschermen van onze informatie om Yource en de wereld om haar heen nog veiliger te maken.
COMPLIANCE
Risk & Control
Voorkomen is beter dan genezen. Daarom is Risk Management onderdeel van onze Yource One Way of Working. Verwerking van persoonsgegevens gebeurt in overeenstemming met de regels van de GDPR (General Data Protection Regulation) ofwel de AVG (Algemene Verordening Gegevensbescherming). Met ons Compliance Framework borgen we de naleving van wet- en regelgeving, ons beleid en contractuele verplichtingen.
Elk jaar toetsen we ons Compliance Framework en stellen we opnieuw de risico's vast. De maatregelen die daaruit voortkomen pakken we op met de vaste aanspreekpunten voor Compliance binnen alle afdelingen van de organisatie. Er vinden doorlopend checks plaats door task forces met ieder eigen Compliance onderwerpen. Zo blijven we continu verbeteren we houden we de juiste focus.
CERTIFICATEN & VERGUNNINGEN
We zijn trots op onze certificaten en vergunningen!
Yource beschikt over de volgende certificaten, verklaringen en vergunningen:
- Ecovadis: De internationale norm voor duurzaamheid;
- ISO 27001: De internationale norm voor informatiebeveiliging;
- ISO27701: De internationale norm voor Privacy Informatiemanagement;
- ISAE3402: Type 2 Assurance verklaring: Beschrijving en effectieve werking van IT Security & Privacy beheersmaatregelen;
- ISO 9001: De internationale norm voor kwaliteitsmanagement;
- NEN7510: De nationale norm voor Informatiebeveiliging in de zorg.
- PCI DSS: De internationale norm voor informatiebeveiliging met betrekking tot het verwerken en inzien van betaalkaartgegevens
Jaarlijks toetst een geaccrediteerde partij de naleving en werking van de normen en de effectiviteit van de genomen maatregelen.
Wft-vergunningen: het adviseren & bemiddelen in zorgverzekeringen en het bemiddelen in consumptief krediet, betaalrekeningen, spaarrekeningen en elektronisch geld. Meer informatie vind je hier.
Vragen? Wij hebben het antwoord.
Ben je op zoek naar een antwoord dat je écht verder helpt? Zoek niet verder. We hebben zelfs de antwoorden op vragen waar jij nog niet aan hebt gedacht.
