Een greep uit onze beveiligingsmaatregelen
ISO27001
Jaamo is ISO27001 gecertificeerd. ISO 27001 is een wereldwijd erkende internationale norm voor informatiebeveiliging. Het biedt een raamwerk voor organisaties om informatie procesmatig te beschermen, gericht op het waarborgen van vertrouwelijkheid, beschikbaarheid en integriteit. Het ISO 27001 certificaat vereist van ons dat we onze informatiebeveiligingsrisico's beheersbaar houden en dat we aantonen een werkend beveiligingssysteem te onderhouden. Je kunt er dus van op aan dat jullie data bij ons veilige handen is.
AVG en verwerkersovereenkomst
Jaamo verwerkt persoonsgegevens van kinderen, ouders en medewerkers en gaat daar zorgvuldig mee om, volledig in lijn met de AVG. Met elke klant sluiten we een verwerkersovereenkomst waarin vastligt welke gegevens we verwerken, waarvoor en hoe ze beschermd zijn. Alle gegevens worden gehost binnen de EU.
Beveiligde verbinding tussen Jaamo en gebruikers
Jaamo gebruikt een HTTPS (SSL) verbinding die met een 256-bits versleuteling (SHA-256) beveiligd is. Dit betekent dat alle informatie tussen de webbrowser van de gebruiker en de Jaamo server altijd versleuteld wordt verzonden. Het zorgt ervoor dat de informatie altijd onleesbaar is voor het geval dat kwaadwillende deze onderscheppen.
Toegang en autorisatie
Niet iedereen hoeft alles te zien. In Jaamo bepaal je per rol wie toegang heeft tot welke gegevens, zodat medewerkers alleen zien wat voor hun werk nodig is. De backoffice is daarnaast beveiligd met tweefactorauthenticatie: inloggen kan alleen met een extra verificatiestap naast het wachtwoord.
Versleuteling van gevoelige persoonlijke gegevens
Gevoelige persoonlijke gegevens in de Jaamo database worden altijd versleuteld opgeslagen. Hierdoor zijn deze gegevens onleesbaar in het geval dat iemand onrechtmatig toegang verkrijgt tot de database.
Programmeren met beveiliging als basis
Het is doorgaans de gewoonte in de softwarewereld om de software achteraf te beveiligen. Wij zijn van mening dat dit een denkfout is. Het beveiligen van software begint bij de programmeur, bij het schrijven van de eerste code. Beveiligingsproblemen achteraf zoeken is een foutgevoelig proces en zorgt er niet voor dat alle aspecten worden meegenomen. Door de beveiliging van de software de hoogste prioriteit te geven vanaf het eerste moment van programmeren, wordt de software vanaf het begin al goed beveiligd.
Periodieke handmatige PEN-test
Periodiek wordt Jaamo door een professionele partij handmatig 100% getest. Deze zogenoemde PEN-testen worden uitgevoerd door professionals die de software vanuit verschillende beveiligingsascpecten testen. Wat de dagelijkse beveiligingstesten kunnen missen, komt in deze PEN-testen aan het licht.
Vragen over beveiliging?
Onze specialisten beantwoorden ze graag, ook de technische.
