Multifactorauthenticatie
Verplicht op alle Neurosuite-accounts en op elk klantaccount dat voor onze consultants wordt aangemaakt. Waar uw tenant conditional access afdwingt, voldoen wij daaraan.
Vertrouwen
Beveiliging, privacy en het remote delivery-model
Remote werken in uw ERP is een verantwoordelijkheid die wij serieus nemen. Deze pagina beschrijft, in zakelijke taal, de maatregelen die wij standaard op elke opdracht toepassen, de maatregelen die wij per klant inrichten, en hoe toegang, informatie en incidenten van begin tot eind worden beheerd.
Standaard toegepast
Maatregelen bij elke opdracht
Dit is onze basis. Deze maatregelen zijn niet optioneel en hangen niet af van de omvang van de opdracht.
Least privilege (minimale rechten)
Persoonlijke accounts, nooit gedeeld. Rollen beperkt tot wat de scope vereist (bijvoorbeeld geen global administrator-rechten voor applicatiesupport). Verzoeken om aanvullende toegang worden schriftelijk gedaan en vastgelegd.
Toegangslogging en periodieke controles
Toegang tot klantomgevingen wordt aan beide kanten gelogd. Wij controleren toegewezen accounts periodiek en bij elke wijziging van inzet, en vragen u verwijderingen te bevestigen.
Beperkte lokale datakopieën
Het werk vindt plaats in uw systemen of op de afgesproken virtuele werkplek. Lokale kopieën van klantgegevens worden vermeden; waar een kopie voor een taak onvermijdelijk is (bijvoorbeeld een datamigratiebestand), wordt deze geminimaliseerd, beschermd en daarna verwijderd, zoals gedocumenteerd.
Gescreende consultants in loondienst
Consultants zijn in dienst van Neurosuite Ltd, gebonden aan geheimhoudingsverplichtingen, getraind in het omgaan met klantinformatie en begeleid door senior medewerkers. Geen anonieme onderaanneming.
Beveiligde apparaten en netwerken
Beheerde apparaten met schijfversleuteling, actuele patches en endpointbeveiliging, gebruikt vanaf het beheerde kantoornetwerk van het Ibadan Hub of via een goedgekeurde beveiligde verbinding.
Per opdracht afgesproken
Maatregelen gekozen en ingericht voor uw omgeving
Deze hangen af van uw systemen, gegevens en beleid. Ze worden tijdens de onboarding voorgesteld, met u afgesproken en in de overeenkomst vastgelegd, zodat de delivery-aanpak expliciet is in plaats van verondersteld.
Virtuele werkplekomgeving in de EU
Waar voor de opdracht gekozen en ingericht, werken consultants via een virtuele werkplek die in de EU wordt gehost (in uw tenant of de onze), zodat gegevens en sessies binnen die omgeving blijven. Wij adviseren dit voor opdrachten met persoonsgegevens of commercieel gevoelige gegevens.
Klantovereenkomsten
Dienstverleningsovereenkomst met Neurosuite B.V., geheimhoudingsafspraken en, waar van toepassing, een verwerkersovereenkomst onder de AVG, op basis van uw modellen of de onze.
Waarborgen voor grensoverschrijdende doorgifte
Waar persoonsgegevens vanuit Nigeria worden benaderd, worden de passende waarborgen (standaardcontractbepalingen, afwegingen rond doorgifte en technische maatregelen) afgesproken en vastgelegd voordat toegang wordt verleend.
Uw tooling en beleid
Privileged access management, conditional access, DLP en loggingvereisten van uw organisatie worden overgenomen en vastgelegd in het onboardingdossier.
Levenscyclus van toegang
Van verlenen tot intrekken
- Toegang verlenen
- U maakt persoonlijke accounts aan in uw omgeving volgens onze schriftelijke specificatie (rol, scope, MFA). Wij bevestigen de ontvangst en testen de toegang voordat het werk begint. Niets wordt op basis van een mondeling verzoek ingericht.
- Omgaan met informatie
- Klantinformatie wordt uitsluitend voor de opdracht gebruikt, opgeslagen in de afgesproken systemen, geclassificeerd waar u dat vereist, en nooit zonder schriftelijke toestemming met derden gedeeld.
- Wijzigings- en releasebeheer
- Wijzigingen in uw systemen volgen de afgesproken workflow: ticket, sandbox- of testomgeving, testbewijs, goedkeuring, daarna productie. Spoedwijzigingen volgen een gedocumenteerd uitzonderingspad.
- Toegang intrekken
- Wanneer een inzet eindigt, een consultant vertrekt of het contract afloopt, vragen wij dezelfde dag om verwijdering van de toegang en bevestigen wij dit schriftelijk. Periodieke controles vangen op wat gemist is.
- Communicatie bij incidenten
- Beveiligingsincidenten, vermoed of bevestigd, worden zonder onnodige vertraging gemeld aan uw vaste contactpersoon met de op dat moment bekende feiten, gevolgd door beperking, oorzaakanalyse en corrigerende maatregelen op schrift.
- Verantwoordelijkheden
- U blijft de verwerkingsverantwoordelijke voor uw gegevens en de eigenaar van uw systemen; wij handelen op uw instructies binnen de afgesproken scope. De verdeling van verantwoordelijkheden voor infrastructuur, identiteit, back-ups en applicatiewijzigingen is in elke dienstbeschrijving vastgelegd.
Zekerheid
Certificeringen, audits en vragenlijsten
Gegevens over de certificeringen, het auditbewijs en de compliancestatus die voor uw opdracht relevant zijn, delen wij op verzoek tijdens de voorstelfase, samen met de antwoorden op uw beveiligingsvragenlijst. Wij tonen liever bewijs voor uw specifieke scope dan generieke keurmerken op een webpagina.
Privacy in het kort
- Neurosuite B.V. is de contracterende entiteit en treedt voor persoonsgegevens van klanten op als verwerker onder de AVG
- Neurosuite Ltd verwerkt gegevens onder de Nigeria Data Protection Act 2023 en de afgesproken waarborgen voor doorgifte
- Websiteaanvragen worden uitsluitend gebruikt om te reageren en voorstellen op te stellen; zie de privacyverklaring
- Geen advertentiecookies; statistieken alleen met toestemming, zie de cookieverklaring
Veelgestelde vragen
Verlaten onze gegevens de EU?
Het werk wordt uitgevoerd binnen uw systemen. Wanneer voor de opdracht een virtuele werkplek in de EU is gekozen, werken de consultants van het Ibadan Hub via die werkplek en blijven de gegevens binnen die EU-omgeving. Kiest u voor directe toegang, dan benaderen consultants uw cloudtenant vanuit Nigeria via persoonlijke, met MFA beveiligde accounts; de toepasselijke waarborgen voor grensoverschrijdende doorgifte (bijvoorbeeld standaardcontractbepalingen in de verwerkersovereenkomst) worden afgesproken voordat toegang wordt verleend. Wij leggen het gekozen model vast in de overeenkomst, zodat er geen onduidelijkheid is.
Welke overeenkomsten tekent u?
Een dienstverleningsovereenkomst met Neurosuite B.V., een geheimhoudingsovereenkomst en, waar persoonsgegevens worden verwerkt, een verwerkersovereenkomst onder de AVG inclusief waarborgen voor doorgifte. Wij kunnen werken met uw modellen of de onze.
Wie kan onze gegevens inzien?
Uitsluitend de met naam genoemde consultants die aan uw opdracht zijn toegewezen, met de rollen die bij de onboarding zijn afgesproken. Toegang wordt gelogd, periodiek gecontroleerd en verwijderd zodra een inzet of het contract eindigt. Het management in Nederland heeft een toezichthoudende verantwoordelijkheid, maar benadert klantgegevens niet zonder noodzaak.
Wat gebeurt er bij een beveiligingsincident?
Wij informeren uw vaste contactpersoon zonder onnodige vertraging, delen wat wij weten, beperken het incident samen met u en documenteren de oorzaak en de corrigerende maatregelen. De meldtermijnen zijn vastgelegd in de verwerkersovereenkomst.
Bent u gecertificeerd?
Gegevens over certificeringen en auditbewijs die voor uw opdracht relevant zijn, verstrekken wij op verzoek tijdens de voorstelfase, waar wij ook uw beveiligingsvragenlijst beantwoorden. Op deze pagina beschrijven wij maatregelen als wat wij standaard toepassen en wat per opdracht wordt ingericht, in plaats van generieke claims te doen.
Kunt u werken binnen onze eigen beveiligingstooling?
Ja. Veel klanten stellen een eigen virtuele werkplek, privileged access management of conditional access-beleid beschikbaar. Wij werken daarbinnen en leggen de afspraak vast.
Bespreek het delivery-model voor uw omgeving
Elke klantomgeving is anders. Een kennismakingsgesprek is de snelste manier om af te spreken welke maatregelen gelden, welke wij voor u inrichten en wat het onboardingdossier gaat bevatten.