Beveiliging
Informatiebeveiliging bij TwentyNice
Als UEM-specialist beheren wij omgevingen waarmee onze klanten hun smartphones en laptops beveiligen. Daar hoort een aantoonbaar veilige werkwijze bij. Op deze pagina leest u hoe wij informatiebeveiliging hebben ingericht.
ISO/IEC 27001-gecertificeerd
TwentyNice B.V. is gecertificeerd volgens ISO/IEC 27001:2022. Het certificaat is afgegeven door DNV onder nummer C783239 en is geldig tot 3 december 2028.
Toepassingsgebied: het beveiligen van informatie met betrekking tot de verkoop, het beheer en de implementatie van uniforme endpoint managementsystemen en beveiligde communicatieoplossingen en het verlenen van ondersteuning overeenkomstig de Verklaring van Toepasselijkheid versie 1.0, d.d. 1 juli 2025.
Bekijk het ISO/IEC 27001-certificaat (pdf)
Hoe wij informatiebeveiliging organiseren
- Ons managementsysteem voor informatiebeveiliging (ISMS) wordt jaarlijks intern geaudit en extern beoordeeld door DNV.
- Wij voeren periodiek een risicoanalyse uit op onze diensten, systemen en leveranciers.
- Medewerkers tekenen een geheimhoudingsverklaring, hebben een VOG (en mogelijk andere Verklaringen Geen Bezwaar) en volgen elk kwartaal een training informatiebeveiliging.
- Wij beoordelen onze eigen leveranciers op informatiebeveiliging voordat wij met hen gaan werken, en doen een jaarlijkse herevaluatie.
Toegang tot uw omgeving
Bij beheer en support hebben onze consultants toegang tot uw UEM-omgeving. Daarvoor gelden deze afspraken:
- Wij werken met persoonlijke beheeraccounts, nooit met gedeelde accounts.
- Elk beheeraccount is beveiligd met multifactorauthenticatie, voor zover mogelijk.
- Accounts krijgen alleen de rechten die nodig zijn voor de afgesproken werkzaamheden.
- Beheeraccounts staan bij voorkeur in uw eigen identity provider, zodat u zelf toegang kunt intrekken.
- Wij bewaren wachtwoorden en sleutels uitsluitend in Bitwarden.
- Bij uitdiensttreding van een medewerker of het einde van een opdracht trekken wij toegang binnen 1 werkdag in.
- Beheeractiviteiten worden gelogd in de auditlog van het UEM-platform.
Kwetsbaarheden in de platforms die wij beheren
Wij volgen de beveiligingsadviezen van de leveranciers van de UEM-platforms die wij ondersteunen en van het NCSC. Bij een kritieke kwetsbaarheid in een platform dat wij voor u beheren, informeren wij u binnen 24 uur na publicatie van het advies over de gevolgen voor uw omgeving en de aanbevolen maatregelen. Onder een beheercontract voeren wij updates uit volgens de afspraken in uw overeenkomst.
Beveiligingsincidenten
Merken wij een beveiligingsincident dat uw gegevens of uw omgeving raakt, dan informeren wij u zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking. Wij geven daarbij aan wat er is gebeurd, welke gegevens mogelijk betrokken zijn en welke maatregelen wij nemen.
Kunstmatige intelligentie
Zie onze verklaring over het gebruik van AI.
Documenten
Verwerkersovereenkomst (model, Word)
Aanvullende informatie voor uw leveranciersbeoordeling
Voor uw eigen leveranciersbeoordeling kunnen wij onder geheimhouding aanvullende informatie delen, zoals onze Verklaring van Toepasselijkheid en een samenvatting van de laatste externe audit. Vraag dit aan via security@twentynice.com.
Contact
Vragen over informatiebeveiliging: security@twentynice.com
Een kwetsbaarheid gevonden? Lees ons beleid voor het melden van kwetsbaarheden.