ISL Online certificeringen en conformiteit
ISL Online (XLAB) zet zich in voor volledige conformiteit met alle toepasselijke wetten en regels, het handhaven van de hoogste beveiligingsnormen, en het naleven van onze gedragscode, evenals ons beleid inzake maatschappelijk verantwoord ondernemen en duurzaamheid.
ISO/IEC 27001:2022 Informatiebeveiliging, cyberbeveiliging en privacybescherming
Gecertificeerd sinds 2017 biedt deze internationaal erkende standaard een robuust kader voor het opzetten, implementeren en continu verbeteren van een Information Security Management System (ISMS). Dit zorgt voor effectief risicobeheer, verbeterde gegevensbescherming en groter vertrouwen van klanten en partners.
ISO 14001:2015 Milieumanagementsystemen
Gecertificeerd sinds 2024 toont ISO 14001 ons engagement voor duurzaamheid en het verkleinen van onze ecologische voetafdruk. Deze standaard stimuleert voortdurende verbetering van ons milieumanagementsysteem (EMS), met de nadruk op efficiënt gebruik van middelen, minimalisatie van afval en conformiteit met de milieuwetgeving.
ENS: Spaans nationaal beveiligingskaderlink
Gecertificeerd met beveiligingsmaatregelen van hoog niveau sinds 2024 toont de ENS certificering (Esquema Nacional de Seguridad) onze toewijding aan het handhaven van de hoogste normen op het gebied van cyberbeveiliging en reglementaire conformiteit. In lijn met het SOG-IS-kader bevordert deze certificering een uniforme aanpak voor risicobeheer en de bescherming van gevoelige gegevens.
Stimuleren van duurzaamheid en maatschappelijke impact
ESG
Onze toewijding aan ESG principes stimuleert duurzame praktijken, ethisch bestuur en positieve maatschappelijke impact. Door ESG in onze activiteiten te integreren, helpen we u uw duurzaamheidsdoelen te bereiken, het vertrouwen van belanghebbenden te versterken en bij te dragen aan een betere toekomst.
Persoonsgegevens beschermen
GDPR/AVG
Gevestigd en ontwikkeld binnen de EU, voldoen onze producten en ons bedrijf volledig aan de General Data Protection Regulation (GDPR) / Algemene Verordening Gegevensbescherming (AVG).
Inclusieve digitale ervaringen creëren
WCAG/Toegankelijkheid
Onze producten stellen organisaties in staat om conformiteit met de Web Content Accessibility Guidelines (WCAG) te bereiken en te behouden, waardoor digitale ervaringen toegankelijk worden voor alle gebruikers, inclusief mensen met een beperking.
EU cyberbeveiliging versterken
NIS-2
Essentiële en belangrijke entiteiten kunnen voldoen aan de NIS-2 richtlijn, die robuuste cyberbeveiliging, verbeterd incidentbeheer en afstemming op EU regelgeving voor kritieke infrastructuur en digitale diensten waarborgt.
Gezondheidsgegevens beveiligen
HIPAA
Verzeker de privacy en beveiliging van gevoelige patiëntgegevens bij het gebruik van onze oplossingen. Een toegewijd gegevensbeschermingsteam kan u ondersteunen met de benodigde documentatie om conformiteit aan te tonen.
Wet Digitale Operationele Weerbaarheid
DORA
We stellen onze financiële klanten in staat om conformiteit van de Digital Operational Resilience Act (DORA) te behouden, zodat hun digitale activiteiten veilig, veerkrachtig en afgestemd blijven op de evoluerende regelgeving.
Gegevensbeveiliging en privacy versterken
SOC 2
Dienstverlenende organisaties kunnen conformiteit met het SOC 2 kader behouden, wat robuuste gegevensbeveiliging, verbeterd risicobeheer en afstemming op industrienormen garandeert voor de vertrouwelijkheid, integriteit en beschikbaarheid van klantinformatie.
Betalingsbeveiliging versterken
PCI DSS
Organisaties die gegevens van kaarthouders verwerken, zijn conform met het PCI DSS kader, wat zorgt voor veilige betalingsverwerking, verbeterde fraudepreventie en afstemming op industrienormen voor gegevensbescherming en transactiebeveiliging.
Britse cyberconformiteit
Cyber Essentials
Door te voldoen aan de Cyber Essentials certificering waarborgen wij dat klanten in het Verenigd Koninkrijk erop kunnen vertrouwen dat hun gegevens worden beschermd in overeenstemming met de Britse beveiligingsnormen, overheidsvereisten en best practices uit de industrie.
Klantenbeschermingssysteemlink
Het Customer Protection System (CPS) van ISL Online is ontworpen om proactief verdachte activiteiten met remote verbindingen te detecteren en te voorkomen, zodat gebruikers worden beschermd tegen mogelijk schadelijke acties. Hoewel CPS uw beveiliging versterkt, is waakzaamheid essentieel, net als het begrijpen van mogelijke risico's en het herkennen van signalen van fraude.
MisbruikpreventieConform met industriestandaardenlink
Met veilige gegevensverwerking, versleuteling, proactief risicobeheer en onafhankelijke audits garandeert ISL Online de vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens in overeenstemming met wereldwijde regelgeving.
Meer weten over beveiligingGevalideerde datacenters
De masterservers van ISL Online bevinden zich in Tier III, ISO/IEC 27001 gecertificeerde datacenters binnen de Europese Unie, met versleutelde sessies via servers in professionele datacenters wereldwijd.
Bedrijfscontinuïteit & DR
ISL Online heeft Business Continuity en Disaster Recovery plannen geïmplementeerd en onderhoudt deze, zodat ononderbroken dienstverlening en operationele weerbaarheid tijdens verstoringen worden gegarandeerd.
Incidentbeheersysteem
Het Incident Management System (IMS) is een essentieel onderdeel van ons ISO/IEC 27001 gecertificeerde ISMS. Het zorgt voor efficiënte incidentdetectie, -classificatie, -onderzoek, -oplossing en -documentatie, terwijl het ook root cause analyse en voortdurende serviceverbetering ondersteunt.
Validatie door derden
ISL Online ondergaat regelmatig externe audits, waaronder beoordelingen van zijn Information Security Management System (ISMS) en onafhankelijke penetratietests, om conformiteit met de industrienormen en de hoogste beveiligingspraktijken te garanderen.
Veilige softwareontwikkelingslevenscyclus (SDLC)
ISL Online volgt een Secure Software Development Life Cycle (SDLC), waarbij beveiliging in elke ontwikkelingsfase wordt ingebouwd en de principes van security by design en security by default worden nageleefd.
Beveiligingsbeoordelingen en penetratietests
ISL Online voert frequent interne en externe beveiligingscontroles uit. Onafhankelijke experts voeren penetratietests uit, ofwel in opdracht van ISL Online ofwel in opdracht van onze klanten, waarbij ISL Online volledige medewerking en ondersteuning biedt.
Privacy
Gevestigd in de EU, geeft ISL Online prioriteit aan privacy door gegevensminimalisatie en sterke versleuteling, zowel in rust als tijdens overdracht. Afhankelijk van het product kunnen klanten hun eigen encryptiesleutels genereren of aanleveren voor meer controle over hun gegevens.
Rechten van betrokkenen
ISL Online stelt gebruikers in staat om hun rechten onder de GDPR/AVG uit te oefenen en breidt deze rechten uit naar hun eigen klanten, waarmee conformiteit en transparantie worden ondersteund.
Toegangscontrole
ISL Online maakt intern gebruik van gedetailleerde toegangscontrole en op rollen gebaseerde machtigingen en breidt deze mogelijkheden uit naar hun producten, inclusief ondersteuning voor Single Sign-On (SSO) systemen.
Cyberbeveiligingsmaatregelen
ISL Online implementeert geavanceerde cyberbeveiligingsmaatregelen met prioriteit voor risicobeheer, realtime dreigingsdetectie en incidentrespons. Belangrijke beschermingen omvatten toegangscontrole, versleuteling in rust en tijdens overdracht, netwerksegmentatie en regelmatige beveiligingsbeoordelingen met onafhankelijke penetratietests om kwetsbaarheden te identificeren en te mitigeren.
Beheer van de toeleveringsketen
ISL Online volgt een leveranciersonafhankelijke aanpak waarbij afhankelijkheid van externe beveiligingsleveranciers wordt geminimaliseerd. We selecteren leveranciers voor kritieke diensten zorgvuldig en voeren regelmatig controles en evaluaties uit om betrouwbaarheid, beveiliging en conformiteit met industriestandaarden te garanderen.
Technische en organisatorische maatregelen
ISL Online implementeert Technische en Organisatorische Maatregelen (TOM's) in lijn met artikel 32 van de GDPR/AVG om de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te waarborgen. De maatregelen omvatten sterke versleuteling, toegangscontrole, auditlogging, redundante systeemarchitectuur en protocollen voor incidentrespons.
Incidentrapportage en communicatie
ISL Online onderhoudt open communicatielijnen met toezichthouders, nationale beveiligingscentra en informatiecommissarissen om tijdige incidentrapportage en informatie-uitwisseling mogelijk te maken, ter ondersteuning van transparantie, conformiteit en gecoördineerde incidentrespons.
Intern Red Team
ISL Online heeft intern een Red Team opgericht als onderdeel van het Security Operations Center (SOC) om de de beveiligingsstatus van interne systemen en producten actief te testen en te valideren.
Hoge beschikbaarheid en weerbaarheid
ISL Online garandeert hoge beschikbaarheid en weerbaarheid via een wereldwijd gedistribueerd netwerk van knooppunten. Onze leveranciersonafhankelijke infrastructuur beschikt over automatische load balancing, wat ononderbroken dienstverlening garandeert en het risico op uitvaltijd minimaliseert.
Documentenlink
Certificaten, conformiteit en juridische documentatie.
Certificaten
CertificaatISO/IEC 27001:2022 InformatiebeveiligingsmanagementsystemenCertificaat
CertificaatISO 14001:2015 MilieumanagementsystemenCertificaat
CertificaatENS: Waarborging van cyberbeveiligingsnormenCertificaat
Documenten
Beveiligingsverklaring van ISL Online
Een gedetailleerd overzicht van de technische en organisatorische beveiligingsmaatregelen van ISL Online, die zorgen voor veilige en betrouwbare oplossingen voor remote toegang.
Beveiligingsverklaring downloadenAanbevolen door onze gebruikerslink
Probeer 15 dagen gratis
Veel plezier met uw nieuwe remote desktop ervaring!
Alle onderdelen zijn inbegrepen. Geen kredietkaart nodig.
