Werkt u volgens een erkende norm voor informatiebeveiliging, zoals ISO 27001?
Zonder norm hangt beveiliging af van goede bedoelingen. Een norm maakt het controleerbaar.
Legal IT: Ja. Wij werken volgens ISO 27001; de certificering verwachten we in Q1 2027.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Krijg ik een verwerkersovereenkomst?
Verwerkt een partij persoonsgegevens voor u, dan verplicht de AVG u om een verwerkersovereenkomst af te sluiten.
Legal IT: Ja, standaard voor elke klant.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Hebben uw medewerkers een VOG en een geheimhoudingsverklaring?
De mensen van uw IT-partner kunnen bij al uw dossiers. U wilt weten wie dat zijn.
Legal IT: Ja. Iedere medewerker heeft een VOG en een getekende geheimhoudingsverklaring.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Waar staan mijn gegevens, en wie kan erbij?
‘In de cloud’ is geen antwoord. U wilt weten in welk land, bij welke partij en wie er toegang heeft.
Legal IT: In uw eigen Microsoft 365-omgeving binnen de EU. Onze medewerkers hebben alleen toegang als hun werk dat vraagt, met multi-factor authenticatie.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Is multi-factor authenticatie standaard voor alle accounts?
Een gestolen wachtwoord is de meest voorkomende manier waarop criminelen binnenkomen. MFA houdt ze tegen.
Legal IT: Ja, voor elk account in de omgevingen die wij beheren.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Wordt de back-up regelmatig getest?
Een back-up die nooit is teruggezet, is een gok. Vraag wanneer er voor het laatst een hersteltest is gedaan.
Legal IT: Ja. Wij controleren back-ups dagelijks en voeren periodiek een hersteltest uit.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Wat doet u als er een beveiligingsincident of datalek is?
Een datalek moet u binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Dan moet uw IT-partner snel kunnen schakelen.
Legal IT: Wij handelen direct, beperken de schade en leveren de technische informatie die u nodig heeft voor de beoordeling en een eventuele melding.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Heeft u zelf een privacyverklaring en een cookiekeuze op uw website?
Een kleine test met veel zeggingskracht: een IT-partner die zijn eigen privacy niet op orde heeft, regelt die van u waarschijnlijk ook niet.
Legal IT: Ja. U vindt onze privacyverklaring onderaan elke pagina, en u kiest zelf of wij analytische cookies mogen plaatsen.
Antwoord van uw huidige partij: ☐ Ja ☐ Nee ☐ Weet ik niet
Legal IT · legal-it.nl · 073 – 22 00 700 · info@legal-it.nl — Werkwijze volgens ISO 27001
Meer weten?
Lees wat ISO 27001 betekent voor uw kantoor en hoe wij uw kantoor beveiligen in lagen.
Benieuwd hoe uw huidige IT-partner scoort?
Plan een vrijblijvend gesprek. We lopen de lijst samen met u door.