SECURITY
De veiligheid van onze digitale diensten en de bescherming van persoonsgegevens zijn voor KIEN een belangrijk onderdeel van onze dienstverlening. Wij werken continu aan het voorkomen, signaleren en oplossen van beveiligingsrisico’s.
Onze aanpak
We nemen passende technische en organisatorische maatregelen om onze systemen, applicaties en gegevens te beschermen. Daarbij besteden we onder andere aandacht aan:
- veilige ontwikkeling en beheer van onze applicaties;
- toegangsbeveiliging en autorisaties;
- monitoring en het tijdig installeren van beveiligingsupdates;
- bescherming van persoonsgegevens;
- periodieke beveiligingstesten en het opvolgen van kwetsbaarheden;
- bewustwording en beveiligingsrichtlijnen voor medewerkers.
Beveiliging is een continu proces. Daarom blijven we onze maatregelen evalueren en verbeteren.
Een kwetsbaarheid gevonden?
Heb je een mogelijke beveiligingskwetsbaarheid ontdekt in één van onze systemen? Dan horen we dat graag.
Wij werken volgens een Coordinated Vulnerability Disclosure (CVD)-beleid. Hierin staat welke systemen onderzocht mogen worden, welke spelregels gelden en wat je van ons kunt verwachten nadat je een kwetsbaarheid meldt.
Bekijk ons Coordinated Vulnerability Disclosure-beleid hier.
Je kunt een kwetsbaarheid melden via:
Hall of Fame
Wij waarderen beveiligingsonderzoekers die op een zorgvuldige en verantwoordelijke manier bijdragen aan de veiligheid van onze diensten.
Onderzoekers die een geldige kwetsbaarheid bij ons melden en daarvoor toestemming geven, kunnen na het oplossen van de kwetsbaarheid worden vermeld in onze Security Hall of Fame.
Bekijk onze security Hall of Fame hier.
Securityvragen
Ben je lid van de coöperatie of samenwerkingspartner en heb je vragen over de beveiliging van onze dienstverlening? Neem dan contact op via info@kienict.nl.
Voor het melden van beveiligingskwetsbaarheden vragen we je altijd gebruik te maken van ons CDV-proces.
