Français
English
DeutschTrust Center
Beveiliging en conformiteit van Cyber Praxis
Wij passen op onze eigen systemen de eisen toe die wij bij onze klanten controleren. Deze pagina bundelt onze certificeringen, onze beveiligingsmaatregelen, onze verwerkers en de documenten die wij op aanvraag bezorgen.
Bijgewerkt op
In het kort
ISO/IEC 27001:2022-gecertificeerd
Certificering uitgereikt door SOCOTEC Certification International. Digitaal forensisch onderzoek valt binnen de scope.
Erkend gerechtsdeskundige
Ingeschreven in het nationaal register van gerechtsdeskundigen van de FOD Justitie onder het nummer EXP2018610.
Gegevensbescherming
Gecertificeerde DPO, verwerkersovereenkomst beschikbaar, melding zonder onredelijke vertraging bij een incident.
Site zonder cookies of trackers
Geen bezoekersstatistieken, geen externe scripts, automatische beveiligingscontroles elke week.
Certificeringen en referentiekaders
ISO/IEC 27001:2022
Ons managementsysteem voor informatiebeveiliging is gecertificeerd: risicoanalyse, verklaring van toepasselijkheid, interne audits en directiebeoordeling. De scope omvat digitaal forensisch onderzoek.
Gerechtelijke expertise
Erkenning door de FOD Justitie (EXP2018610): gedocumenteerde methode, onafhankelijkheid en bewaringsketen van het bewijs.
AVG
Onze verwerkingen volgen de AVG en de Belgische wet van 30 juli 2018, onder toezicht van een gecertificeerde DPO. Voor uw gegevens legt een verwerkersovereenkomst onze verbintenissen vast.
Beveiligingsmaatregelen
Deze maatregelen maken deel uit van ons ISO/IEC 27001-gecertificeerde managementsysteem.
Onze organisatie
- Multifactorauthenticatie. Actief op e-mail, clouddiensten en alle beheerderstoegang.
- Versleuteling. De schijven van de werkposten en de bewijsdragers zijn versleuteld.
- Back-ups. Versleuteld en regelmatig getest.
- Beperkte toegang. De dossiers zijn enkel toegankelijk voor het team van de opdracht; elke betrokkene, onderaannemers inbegrepen, ondertekent een vertrouwelijkheidsverbintenis.
De gegevens van uw opdrachten
- Bewaringsketen. Dragers en kopieën getraceerd, hashwaarden berekend bij de acquisitie, elke handeling gedocumenteerd.
- Einde van de opdracht. Teruggave of vernietiging van dragers en kopieën, zoals afgesproken.
- Artificiële intelligentie. De tools die tijdens een opdracht worden gebruikt, hergebruiken uw gegevens niet om hun modellen te trainen, en elk resultaat wordt door een deskundige gecontroleerd.
- Incident. Treft het gegevens die ons zijn toevertrouwd, dan brengen wij u zonder onredelijke vertraging op de hoogte, met de elementen die u nodig hebt voor uw eigen meldingen.
Deze site
- Wekelijkse automatische controle. Beveiligingsheaders, HTTPS-certificaat, integriteit van de pagina's, DNS en gevoelige bestanden: elke afwijking geeft een waarschuwing.
- Geen cookies of trackers. Ook geen externe scripts; het contactformulier wordt zonder cookies verzonden.
- Opgevolgde afhankelijkheden. De tools waarmee de site wordt gegenereerd, worden geaudit en automatisch bijgewerkt.
- Beveiligingscontact. Gepubliceerd in een security.txt-bestand, volgens de norm RFC 9116.
Verwerkers
De dienstverleners die gegevens verwerken voor de werking van deze site en voor onze contacten met u. De details staan in ons privacybeleid. Privacy en cookies
| Verwerker | Gebruik | Waarborgen |
|---|---|---|
| Cloudflare, Inc. | Hosting en bescherming van de site | EU-VS Data Privacy Framework en standaardcontractbepalingen |
| HubSpot, Inc. | Contactformulier en opvolging van aanvragen | EU-VS Data Privacy Framework en standaardcontractbepalingen |
| Microsoft Ireland Operations Ltd | E-mail (Microsoft 365) | Entiteit gevestigd in de Europese Unie (Ierland) |
Externe medewerkers die aan een opdracht deelnemen, ondertekenen dezelfde vertrouwelijkheidsverbintenis als ons team.
Documenten
Sommige documenten zijn openbaar. De andere bezorgen wij u op aanvraag, soms onder een vertrouwelijkheidsovereenkomst.
-
ISO/IEC 27001:2022-certificaatOp aanvraagAanvragen : ISO/IEC 27001:2022-certificaat
-
Verklaring van toepasselijkheid ISO/IEC 27001Onder vertrouwelijkheidsovereenkomstAanvragen : Verklaring van toepasselijkheid ISO/IEC 27001
-
Verwerkersovereenkomst AVG (DPA)Op aanvraagAanvragen : Verwerkersovereenkomst AVG (DPA)
-
VerzekeringsattestOp aanvraagAanvragen : Verzekeringsattest
-
PrivacybeleidOpenbaarRaadplegen
-
Wettelijke vermeldingenOpenbaarRaadplegen
-
security.txtOpenbaarRaadplegen
Een kwetsbaarheid melden
Denkt u een zwakke plek te hebben gevonden in deze site of in een van onze diensten? Schrijf naar info@cyberpraxis.eu, het contact dat in ons security.txt-bestand staat, met een beschrijving van de kwetsbaarheid, het betrokken adres en de stappen om ze te reproduceren.
Wij bevestigen de ontvangst en analyseren elke melding. Gelieve de kwetsbaarheid niet verder te misbruiken dan nodig is om ze aan te tonen, geen toegang te nemen tot gegevens van derden en ons de tijd te geven om ze te verhelpen vóór elke publicatie.
Veelgestelde vragen
Is Cyber Praxis ISO/IEC 27001-gecertificeerd?
Ja, volgens de versie 2022 van de norm, door SOCOTEC Certification International. Digitaal forensisch onderzoek valt binnen de gecertificeerde scope. Een kopie van het certificaat is op aanvraag beschikbaar.
Kunt u een verwerkersovereenkomst ondertekenen?
Ja. Wanneer wij persoonsgegevens voor uw rekening verwerken, legt een verwerkersovereenkomst onze verbintenissen vast. Wij kunnen u ons model bezorgen.
Wat gebeurt er met de gegevens aan het einde van een opdracht?
De dragers en kopieën worden teruggegeven of vernietigd, zoals afgesproken. Zolang ze bewaard worden, blijven ze versleuteld en enkel toegankelijk voor het team van de opdracht.
Gebruikt u artificiële intelligentie met onze gegevens?
Enkel als hulpmiddel, binnen de scope van de opdracht. De gebruikte tools hergebruiken uw gegevens niet om hun modellen te trainen, en elk resultaat wordt door een deskundige gecontroleerd.