Certificeringen & compliance

Onaf­han­ke­lijk gecer­ti­fi­ceerd, 

tot in de puntjes in orde

Onze aanpak van informatiebeveiliging staat zwart op wit. Het is extern getoetst door mensen die daar hun beroep van maken.

ISO/IEC 27001:2022

Ons ISMS is officieel gecertificeerd. Geen vinkje op een lijstje, maar een grondige, onafhankelijke audit.

GDPR & GBA/APD

Wij houden ons aan de GDPR, tot in de kleine lettertjes. Ook de Belgische Gegevensbeschermingsautoriteit knikt goedkeurend.

Scope

Van ontwikkeling tot hosting: elke stap van ons Mobility-as-a-Service-platform valt onder deze certificering.

Hoe we je data beschermen

Bevei­li­ging op elk niveau

Een kijkje achter de schermen: dit zijn de maatregelen die je gegevens veilig houden.

Het dashboard van het olympus mobility beheerportaal

Versleu­te­ling

Onderweg of in rust: je data reist altijd versleuteld. HTTPS wordt overal gebruikt.

Mobiliteitsoptie is toegevoegd aan de Olympus-app

Toegangs­con­trole

Wie geen sleutel nodig heeft, krijgt er ook geen: least-privilege toegang, attribuutgebaseerde autorisatie en verplichte MFA voor elke beheerder.

Kilometerregistratie wordt doorgestuurd naar payroll op een lichtblauwe achtergrond

Veilige infra­struc­tuur

Onze private cloud is netjes opgedeeld in vakjes. We scannen continu op kwetsbaarheden en patchen snel.

Factuur van Olympus Mobility met fiets, trein, bus en auto

Veilige ontwik­ke­ling

We denken al vanaf dag één in beveiliging ("shift-left") en laten onafhankelijke experts regelmatig proberen binnen te breken.

Budget wordt toegevoegd aan de Olympus-app

Onze mensen

Onze collega's worden gescreend, volgen duidelijke in- en uitdienstprocedures en blijven doorlopend bijgeschoold in security-awareness.

De Olympus-app met kilometerregistratie en thuiswerkregistratie

Gover­nance

Een gecertificeerd ISMS met doordacht beleid, risicobeheer en interne audits die niemand overslaat.

Hosting & dataopslag

Jouw data reist 

niet verder dan de EU

Ons platform draait op Amazon Web Services (AWS), volledig binnen de EU (regio Dublin, Ierland). Buiten de EU hebben we geen kantoren en dus ook geen dataopslag.

Uitgebreide documentatie

Vraag onze secu­rity-docu­men­ta­tie aan

Meer informatie nodig voor je security review? Vul het formulier in. Zodra we je identiteit hebben geverifieerd, bezorgen we je de gevraagde documenten. Automatisch versturen doen we bewust niet.

Wij verzamelen deze gegevens uitsluitend om je identiteit te verifiëren en je aanvraag te behandelen. Je gegevens worden verwijderd zodra je aanvraag is afgehandeld (uiterlijk binnen 30 dagen), tenzij je hiernaast expliciet toestemming geeft voor commerciële opvolging. Meer info in ons Privacybeleid of via privacy@olympus-mobility.com.

Welke documenten wil je aanvragen? 
Akkoord 
Contact