Wat betekent het ISO/IEC 27001-certificaat van Pluxee voor jouw gegevens?

3 minuut leestijd

25 september 2024

Het ISO/IEC 27001-certificaat bevestigt dat Pluxee jouw gegevens beschermt via gecontroleerde processen, passende beveiligingsmaatregelen en voortdurende risico-evaluatie volgens een internationaal erkende norm.

Hoe helpt ISO/IEC 27001 Pluxee om je gegevens te beschermen?

ISO/IEC 27001 is een internationaal erkende norm voor het beheren van informatiebeveiliging. De certificering bevestigt dat Pluxee beschikt over gecontroleerde processen en maatregelen om gevoelige gegevens, waaronder rijksregisternummers en bankgegevens, te beschermen en beveiligingsrisico’s voortdurend te evalueren.

Wat is dataveiligheid en welke principes controleert ISO/IEC 27001?

Dataveiligheid betekent dat gevoelige gegevens worden beschermd tegen ongeoorloofde toegang, ongewenste wijzigingen en verlies van beschikbaarheid. ISO/IEC 27001 richt zich daarbij op drie kernaspecten van informatiebeveiliging:

Vertrouwelijkheid: alleen bevoegde personen krijgen toegang tot de informatie.
Integriteit: de informatie blijft correct, volledig en actueel.
Beschikbaarheid: de informatie is toegankelijk wanneer bevoegde gebruikers die nodig hebben.

Dataveiligheid gaat verder dan bescherming tegen virussen en cyberaanvallen. Pluxee neemt technische en organisatorische maatregelen, zoals toegangsbeheer, beveiligingsprocedures en opleidingen die medewerkers helpen om mogelijke beveiligingsrisico’s tijdig te herkennen. Meer informatie over deze maatregelen vind je in ons beleid inzake privacy en bescherming van persoonsgegevens.

De ISO/IEC 27001-norm vereist dat informatiebeveiligingsrisico’s voortdurend worden geanalyseerd en geëvalueerd en dat maatregelen waar nodig worden aangepast. Zo kan Pluxee zijn beveiligingsprocessen blijven verbeteren en de gegevens van klanten, begunstigden en partners beter beschermen.

Waarom is de ISO/IEC 27001-certificering van Pluxee belangrijk voor jouw organisatie?

De ISO/IEC 27001-certificering bevestigt dat Pluxee informatiebeveiliging op een gestructureerde en controleerbare manier beheert. Dat is belangrijk voor organisaties die persoonsgegevens van werknemers met Pluxee delen, bijvoorbeeld voor het bestellen en beheren van cheques.

Pluxee gebruikt technische en organisatorische beveiligingsmaatregelen om gegevens en accounts te beschermen. Zo is de Pluxee-app beveiligd met multifactorauthenticatie en wordt de Pluxee-kaart beschermd met een actieve pincode. Daarnaast worden beveiligingsrisico’s voortdurend geëvalueerd en worden maatregelen waar nodig aangepast.

Voor HR-professionals biedt de certificering extra vertrouwen dat Pluxee passende processen en controles toepast om gevoelige werknemersgegevens te beschermen. Zo kun jij je met meer gemoedsrust richten op wat echt telt: je werknemers.

Veelgestelde vragen over ISO/IEC 27001 bij Pluxee

1. Wat betekent het ISO/IEC 27001-certificaat van Pluxee?
Het ISO/IEC 27001-certificaat bevestigt dat Pluxee een gecontroleerd beheersysteem gebruikt om informatiebeveiligingsrisico’s te identificeren, te evalueren en te beperken. Het toont aan dat Pluxee passende processen en maatregelen toepast en deze voortdurend verbetert.

2. Welke gegevens helpt Pluxee met ISO/IEC 27001 te beschermen?
De beveiligingsmaatregelen van Pluxee zijn gericht op gevoelige gegevens van klanten, begunstigden en partners. Daaronder vallen persoonsgegevens van werknemers, rijksregisternummers, bankgegevens en andere informatie die nodig is om de diensten van Pluxee te leveren.

3. Garandeert ISO/IEC 27001 dat mijn gegevens volledig veilig zijn?
Nee, geen enkele certificering kan volledige veiligheid garanderen. ISO/IEC 27001 bevestigt wel dat Pluxee informatiebeveiligingsrisico’s gestructureerd beheert, passende maatregelen neemt en zijn beveiligingsprocessen regelmatig evalueert en verbetert.

4. Waarom is ISO/IEC 27001 belangrijk voor HR-professionals en werkgevers?
HR-professionals en werkgevers delen gevoelige werknemersgegevens met leveranciers van werknemersvoordelen. De ISO/IEC 27001-certificering biedt extra vertrouwen dat Pluxee deze gegevens verwerkt binnen een gecontroleerd en internationaal erkend kader voor informatiebeveiliging.