Security & Compliance

Veilig en betrouwbaar
gebouwd voor enterprise

Compliance & Certificeringen

Gecertificeerde
informatiebeveiliging

Altum AI voldoet aan de beveiligings- en compliancenormen die banken, verzekeraars en gereguleerde instellingen vereisen.
ISO 27001 Gecerfiticeerd
Altum AI is gecertificeerd volgens ISO/IEC 27001 en en borgt informatiebeveiliging structureel via een Information Security Management System (ISMS).
ISAE 3000 In voorbereiding
Altum AI werkt aan een ISAE 3000 assurance rapport - een onafhankelijke toetsing van de maatregelen waarmee data veilig wordt verwerkt.
AVG / GDPR Gecertificeerd
Altum AI verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en heeft passende technische en organisatorische maatregelen getroffen.
ISO/IEC 27001

ISO certificaat opvragen

Organisaties kunnen het ISO/IEC 27001 certificaat opvragen voor compliance doeleinden of als onderdeel van een vendor due diligence proces.
Beschikbaar voor zakelijke aanvragers Geschikt voor vendor assessments en audits Verificatie van aanvraag kan vereist zijn
Door het formulier in te sturen ga je akkoord met de verwerking van jouw persoonsgegevens zoals beschreven in de Privacyverklaring. Compliance documentatie wordt uitsluitend gedeeld met zakelijke aanvragers. Aanvullende verificatie kan vereist zijn.
Beveiligingsaanpak

Security by design

Beveiliging is geen bijzaak maar een kernonderdeel van hoe Altum AI systemen ontwerpt, bouwt en beheert.
Security by design
Beveiliging is geïntegreerd in de ontwikkeling van systemen en API's. Beveiligingsoverwegingen worden meegenomen vanaf het ontwerp, niet achteraf toegevoegd.
Least privilege access
Toegang tot systemen en data is strikt gecontroleerd. Medewerkers en systemen krijgen alleen de minimale rechten die nodig zijn voor hun functie.
Multi-factor authenticatie
Alle interne systemen vereisen multi-factor authenticatie (MFA). Dit geldt voor zowel productie-omgevingen als beheertools.
Infrastructuur
Infrastructuurbeveiliging
Altum AI draait op enterprise-grade cloudinfrastructuur van AWS, Azure en Google Cloud. De infrastructuur is ontworpen met meerdere beveiligingslagen.
Encryptie
Alle data wordt versleuteld in transit (HTTPS/TLS) en at rest. API-communicatie verloopt uitsluitend via beveiligde verbindingen.
Netwerkbeveiliging
Firewalls, netwerksegmentatie en intrusion detection systemen beschermen de infrastructuur tegen ongeautoriseerde toegang.
Privacy & Gegevensbescherming
Altum AI verwerkt persoonsgegevens in overeenstemming met de AVG/GDPR. Er zijn passende technische en organisatorische maatregelen getroffen om de privacy van betrokkenen te waarborgen. Bekijk hier onze priovacybeleid.
Monitoring
Monitoring & Incident Response
Altum AI monitort systemen continu en heeft procedures voor het detecteren en afhandelen van beveiligingsincidenten.
Continue monitoring
Systemen worden 24/7 gemonitord op beschikbaarheid, prestaties en beveiligingsgebeurtenissen.
Incident response
Altum AI heeft gestructureerde procedures voor het detecteren, classificeren en afhandelen van beveiligingsincidenten.
Responsible Disclosure
Heb je een kwetsbaarheid gevonden? Wij waarderen het als je dit verantwoordelijk meldt zodat we het kunnen verhelpen.

security@altum.ai
Beveiligingscultuur
Alle medewerkers volgen security awareness trainingen en werken volgens interne beveiligingsprocedures. Informatiebeveiliging is onderdeel van het onboardingproces en wordt periodiek herhaald.
Vragen over security of
compliance?