Fysieke toegangscontrole. Passende maatregelen om onbevoegden de toegang tot gegevensverwerkingssystemen, waarin persoonsgegevens worden verwerkt, te verhinderen.
Fysieke toegangscontrole. Waarborging van de toelating/toegang tot verwerkingssystemen waarmee de verwerking wordt uitgevoerd tegen onbevoegde personen (bijv. door middel van fysieke eigendomsbescherming: omheining, portier, slagboom voor personeel, draaihek, deur met kaartlezer, camerabewaking, organisatorische eigendomsbescherming, reglement betreffende toegangsrechten, toegangsregistratie) De volgende technische en organisatorische maatregelen werden door de Opdrachtnemer getroffen voor het verzamelen, verwerken of gebruiken van de persoonsgegevens beschreven in de Verwerkersovereenkomst : Alarmsysteem
Fysieke toegangscontrole. Data wordt gehost binnen Microsoft 365. Daarnaast wordt er gehost in een Tier 3+ datacenter. Dit omvat alle aspecten van de beveiliging van toegang tot de site, toegang, authenticatie en ook fysieke beveiligingsmonitoring voor toegangscontrole. Toegang is alleen toegestaan aan bevoegde personen. Als ze met succes zijn geverifieerd, moeten alle bezoekers en werknemers, eenmaal binnen het bedrijf, fysieke identificatie dragen, zoals vanglijnen en worden hun bewegingen digitaal vastgelegd en lokaal en op afstand gemonitord. Systeemtoegangscontrole Meerdere niveaus van gebruikerstoegang met bevoegd personeel en authenticatie via wachtwoorden en/of tweefactor-authenticatie. Serverbeheer heeft meer dan twee factoren geverifieerde VPN uitgevoerd en is beperkt tot geautoriseerd personeel dat toegangscontrolelijsten gebruikt.
Fysieke toegangscontrole. Passende maatregelen om onbevoegden de toegang tot gegevensverwerkingssystemen, waarin persoonsgegevens worden verwerkt, te verhinderen. - alarmsysteem en toegangscontrole kantoor en datacentra - scheiding van werk- en bezoekruimtes - videobewaking van ingangen - registratie van de bezoekers - identificatie van de bezoekers - zorgvuldige selectie beveiligingspersoneel
Fysieke toegangscontrole. Onbevoegde personen krijgen geen fysieke toegang tot terreinen, gebouwen of ruimten waar zich gegevensverwerkingssystemen bevinden die Persoonsgegevens verwerken en/of gebruiken.
Fysieke toegangscontrole. ● Persoonsgegevens die worden verwerkt, worden opgeslagen in overeenstemming met de industriestandaarden. ● Gegevens worden opgeslagen en verwerkt in datacenters van Microsoft Azure en Sky Dust Group heeft geen fysieke toegang tot deze gegevens. ○ Toegang tot Microsoft Azure-infrastructuur - meer informatie over maatregelen vindt u hier: xxxxx://xxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxx/xxxxxxxxx/xxxxxxxxx- datacenter-security ● Alle systemen en apparaten worden regelmatig geüpdatet (software-update). ● Alle systeemcontroles zijn geautomatiseerd, maar nog steeds periodiek handmatig gecontroleerd op kwetsbaarheden. ● Er is geen kritieke IT-infrastructuur (serversystemen) op het terrein van Sky Dust Group. Niettemin wordt de fysieke toegang tot kantoorruimte zoveel mogelijk beschermd met beveiligingsmaatregelen. Deze omvatten: ○ Buiten de normale werkuren is de toegang tot het Coworking-gebouw en het kantoor alleen mogelijk voor werknemers en dienstverleners (bijv. schoonmaak) die toegang hebben met een sleutel en een code. Sommige medewerkers hebben een eigen sleutel van het kantoor toegewezen gekregen - bovendien is er één sleutel voor elk van de kantoren, die is afgesloten in een sleutelkastje naast de ingang van de kantoren. Tijdens normale werkuren is het kantoor niet afgesloten als werknemers op kantoor zijn en de toegang kunnen controleren. ○ Het gebruik van bewakingscamera's (de Coworking-gebouwen waar we gevestigd zijn, hebben bewakingscamera's in - bijv. de ingangen).
Fysieke toegangscontrole. De Corporate Policy Continental Information Security Guideline (CISG) definieert de minimumvereisten voor technische en organisatorische maatregelen bij CONTINENTAL in de omgang met informatie. Afhankelijk van de classificatie van de informatie worden maatregelen genomen die verder gaan dan de minimumeisen. De eisen van het CISG worden in het bedrijf geïmplementeerd op basis van het Corporate Standard Information Security Framework en het bijbehorende Information Security Management System (ISMS). Bedrijfsbeleid Continentale informatiebeveiligingsrichtlijn (CISG) Corporate Standard Information Security Framework Bijlage 1 - Managementsysteem voor informatiebeveiliging (ISMS) Bijlage 2 - Rollen en verantwoordelijkheden in informatiebeveiliging - RACI Chart Specificaties voor de maatregelen: Alarmsysteem