Databeveiliging ingebouwd in elke laag
Als u klantdata, bedrijfsprocessen of telefoongesprekken uitbesteedt, is vertrouwen geen nice-to-have. Het is de basis van de samenwerking. Bij DHC Offshore is beveiliging geen aparte afdeling of een vinkje op een checklist - het zit ingebouwd in elk onderdeel van onze dienstverlening.
Uw data wordt beschermd op meerdere niveaus
We werken dagelijks met persoonsgegevens en bedrijfsinformatie van onze opdrachtgevers. Dat vraagt om een gelaagde aanpak - waarbij een zwakke plek op één niveau niet direct een risico oplevert voor het geheel.
Of het gaat om AI voice gesprekken of het werk van onze offshore agents - dezelfde beveiligingsprincipes gelden overal.
- Alle verbindingen versleuteld via SSL/TLS
- Beperkte systeemtoegang per functie
- Logging en real-time monitoring van alle systeemactiviteiten
- Klantomgevingen strikt van elkaar gescheiden
- Toegang gekoppeld aan functie en noodzaak, niet aan persoon
Elk teamlid werkt met minimale rechten
Alleen wat nodig is voor de job. Niet meer, niet minder. Zo beperken we het aanvalsoppervlak structureel.
Unieke gebruikersaccounts
Elke medewerker heeft een eigen account. Accounts worden nooit gedeeld, ook niet tijdelijk.
Tweefactorauthenticatie
Verplicht op alle kritieke systemen. Geen uitzonderingen, ook niet voor management.
Real-time monitoring
Alle systeemactiviteiten worden gelogd en continu gemonitord op afwijkingen.
Beperkte export
Download- en exportmogelijkheden zijn strikt beperkt per rol en per klantomgeving.
Automatische sessiebeëindiging
Sessies worden automatisch beëindigd bij inactiviteit, ook op de werkvloer in Paramaribo.
Fysieke toegangscontrole
Op onze locatie in Paramaribo is ook fysieke toegang tot werkomgevingen gecontroleerd en gelogd.
AVG-compliant als standaard, niet als uitzondering
DHC Offshore verwerkt persoonsgegevens namens haar opdrachtgevers en valt daarmee onder de Europese privacywetgeving. We nemen die verantwoordelijkheid serieus - niet omdat het moet, maar omdat uw klantdata het verdient.
- Verwerkersovereenkomst als onderdeel van elk klantcontract
- Dataminimalisatie: alleen wat noodzakelijk is voor de dienst
- Bewaartermijnen vastgelegd en actief bewaakt
- Verantwoordelijkheidsverdeling altijd helder gedocumenteerd
- Aanvullende beveiligingsafspraken mogelijk bij specifieke eisen
Werkt u in een gereguleerde sector?
Organisaties in financiële dienstverlening, zorg of overheid hebben vaak aanvullende eisen. Bekijk hoe wij dit aanpakken per branche en sector →
Beveiliging is een doorlopend proces
Geen project dat je afsluit, maar een structurele investering die vraagt om periodieke toetsing en eerlijke communicatie over waar we staan.
ISO 9001 · Kwaliteitsmanagement
Ons kwaliteitsmanagement is conform ISO 9001 ingericht en aantoonbaar geborgd. Interne audits vinden periodiek plaats op zowel processen als toegangsrechten.
ISO 27001 · Informatiebeveiliging
Het ISO 27001-certificeringstraject loopt en de implementatie is in volle gang. We zijn open over waar we staan. Heeft u vragen over de huidige status? Neem gerust contact op.
Interne audits
Interne kwaliteitscontroles vinden periodiek plaats op processen én toegangsrechten. U kunt altijd een overzicht opvragen van welke medewerkers toegang hebben tot uw omgeving.
Risico-evaluaties
Risico-evaluaties vinden structureel plaats, niet alleen na incidenten. Bij afwijkingen of incidenten is de meldprocedure direct actief en transparant richting opdrachtgever.
AI binnen veilige en gecontroleerde kaders
Onze AI voice oplossingen verwerken gesprekken en data uitsluitend binnen vooraf afgesproken en gecontroleerde parameters. Er is altijd menselijke supervisie - AI handelt niet autonoom buiten de kaders die u als opdrachtgever heeft vastgesteld.
Zekerheid begint bij een goed gesprek
Elke organisatie heeft andere eisen als het gaat om beveiliging en compliance. Sommige klanten willen een uitgebreide technische briefing voor ze starten. Anderen willen simpelweg weten dat hun data veilig is en dat er iemand aanspreekbaar is.
Wat uw situatie ook is, we nemen de tijd om het goed te bespreken. Geen standaard pitch, maar een eerlijk gesprek over wat u nodig heeft en hoe wij dat invullen.
Beveiligingseisen bespreken?
Plan een vrijblijvend gesprek en laat ons zien hoe onze beveiligingsaanpak aansluit op uw specifieke situatie en sector.
