Veiligheid &
compliance
Bij het screenen van medewerkers worden vertrouwelijke persoonsgegevens verwerkt. Daarom staan informatiebeveiliging, privacy en naleving van wet- en regelgeving bij ons centraal. Met ISO 27001-certificering, een beveiligde private cloud en gegevensverwerking in Nederlandse datacenters bieden wij een veilige omgeving voor uw screeningsprocessen.
- ISO 27001:2022-gecertificeerd
- SOC 2-rapportage
- Gegevensverwerking in Nederlandse datacenters
- Beveiligde private cloud
ISO 27001:2022
Gecertificeerde informatiebeveiliging
Informatiebeveiliging staat centraal binnen onze organisatie. Valicare is ISO 27001:2022-gecertificeerd, de internationale norm voor informatiebeveiliging. Onze processen, systemen en beveiligingsmaatregelen worden periodiek onafhankelijk gecontroleerd. Zo kunnen onze klanten vertrouwen op een zorgvuldig beveiligde verwerking van vertrouwelijke persoonsgegevens.
ISO 27001 certificering
SOC 2
Onafhankelijk getoetste beveiliging
Naast onze ISO 27001-certificering beschikt Valicare over een SOC 2-rapportage. Hiermee worden onze interne beheersmaatregelen op het gebied van informatiebeveiliging onafhankelijk beoordeeld. Dit biedt organisaties extra inzicht en zekerheid over de manier waarop wij hun gegevens beschermen en onze dienstverlening beheersen.
SOC2
POB-vergunning
Erkend particulier onderzoeksbureau
Valicare beschikt over een officiële POB-vergunning (POB08328), afgegeven door Justis namens de minister van Justitie en Veiligheid. Deze vergunning is vereist voor het uitvoeren van bepaalde particuliere onderzoeksactiviteiten. Hiermee laten wij zien dat onze organisatie voldoet aan de wettelijke eisen die aan particuliere onderzoeksbureaus worden gesteld.
POB vergunning
FSQS
Voor de financiële sector
Valicare is geregistreerd binnen het Financial Services Qualification System (FSQS). Dit kwalificatiesysteem wordt door financiële instellingen gebruikt om leveranciers te beoordelen op onder andere informatiebeveiliging, privacy, bedrijfscontinuïteit en risicobeheersing. Onze FSQS-kwalificatie ondersteunt een betrouwbare samenwerking met organisaties binnen de financiële sector.
FSQS
Dataopslag
Beveiligde private cloud in Nederland
Alle screeningsgegevens worden veilig verwerkt en opgeslagen binnen onze private cloud in Nederlandse datacenters. Iedere klant beschikt over een eigen, volledig afgeschermde database en codebase. Hierdoor blijven gegevens strikt gescheiden van andere organisaties. Onze hostingomgeving voldoet aan hoge beveiligingsstandaarden, waaronder ISO 9001, ISO 27001, NEN 7510 en ISAE 3402 Type I en II. De beveiligingsmaatregelen worden periodiek onafhankelijk getoetst. In combinatie met ons Advanced Security Platform zorgen wij voor een veilige, betrouwbare en continu beschikbare screeningsomgeving.
database
Advanced Security Platform
Proactieve beveiliging
Valicare maakt gebruik van een Advanced Security Platform (ASP) om onze systemen continu te beschermen tegen digitale dreigingen. Hiermee hebben wij realtime inzicht in mogelijke aanvallen, worden DDoS-aanvallen tegengegaan en worden verdachte IP-adressen automatisch geblokkeerd. Zo zorgen wij voor een veilige en betrouwbare screeningsomgeving.
Advanced Security Platform
Privacy & AVG
Zorgvuldig omgaan met persoonsgegevens
Bij screenings worden vertrouwelijke persoonsgegevens verwerkt. Valicare handelt volgens de Algemene Verordening Gegevensbescherming (AVG) en past passende technische en organisatorische beveiligingsmaatregelen toe. Gegevens zijn uitsluitend toegankelijk voor bevoegde gebruikers en worden niet langer bewaard dan noodzakelijk of wettelijk toegestaan.
AVG
Toegangsbeheer
Controle over uw screeningsgegevens
Binnen onze software bepaalt uw organisatie welke medewerkers toegang krijgen tot screenings en resultaten. Met verschillende gebruikersrollen, autorisaties en logging houdt u controle over wie gegevens kan bekijken en verwerken. Zo blijven vertrouwelijke screeningsgegevens uitsluitend toegankelijk voor bevoegde personen.
Toegangsbeheer
Zo beschermen wij
uw gegevens
Continue beveiligingsmonitoring
Onze systemen worden continu bewaakt op verdachte activiteiten en mogelijke beveiligingsrisico’s. Zo kunnen we snel reageren op dreigingen en blijft uw screeningsomgeving goed beschermd.
Periodieke penetratietesten
Onze software en infrastructuur worden periodiek getest op mogelijke kwetsbaarheden. Met deze beveiligingstesten identificeren en verhelpen we risico’s voordat ze problemen kunnen veroorzaken.
Actuele wet- en regelgeving
Onze screeningsoplossingen worden voortdurend doorontwikkeld op basis van relevante wet- en regelgeving. Zo ondersteunen wij organisaties bij het zorgvuldig uitvoeren en vastleggen van hun screeningsprocessen.
Nederlandse datacenters
Alle screeningsgegevens worden verwerkt en opgeslagen in beveiligde Nederlandse datacenters. Onze private cloud biedt een gecontroleerde omgeving waarin gegevens van klanten strikt gescheiden blijven.
Back-ups en bedrijfscontinuïteit
Met beveiligde back-ups en voorzieningen voor herstel beperken we het risico op gegevensverlies bij technische storingen. Zo zorgen we voor een betrouwbare en beschikbare screeningsomgeving.