Bij XSbyte zorgen we dat je data veilig is. Of je nu klant bent of met ons samenwerkt: je mag erop vertrouwen dat we onze digitale zaken goed op orde hebben. We gebruiken moderne tools, duidelijke processen en houden alles scherp in de gaten. Dit is hoe we de zaken zelf voor elkaar hebben:
Digitale beveiliging
We werken volledig in Microsoft 365, gecombineerd met SentinelOne voor endpoint security. Onze infrastructuur wordt 24/7 gemonitord door Eye Security via Managed Detection & Response (MDR). Zij grijpen direct in als er iets misgaat of dreigt te gaan. BitLocker is standaard op alle apparaten en updates worden automatisch uitgerold via NinjaOne. Intern scannen we onze eigen hardware en IoT-apparatuur op kwetsbaarheden (CVE’s) en we laten ons twee keer per jaar extern auditen. We streven actief naar ISO 27001-certificering en zijn NIS2-compliant.
Toegang en wachtwoorden
Toegang tot systemen is geregeld via Single Sign-On (SSO) en Two Factor Authentication (2FA) waar mogelijk. Wachtwoorden worden opgeslagen in een wachtwoordkluis en alleen gedeeld via een beveiligde link. We sturen dus geen wachtwoorden via de mail! Alles is centraal en veilig geregeld.
Monitoring en klantomgevingen
Eye Security monitort onze eigen infrastructuur continu op mogelijke veiligheidsproblemen.
Als een klant kiest voor monitoring van hun hardware, omgeving en/of internetlijn, worden alle verbindingen actief gevolgd. Incidenten worden geregistreerd en opgevolgd volgens vaste procedures. Wijzigingen worden altijd geverifieerd en uitgevoerd onder het vier-ogen-principe, dat betekent dat twee personen de wijzigingen hebben gezien en het er mee eens zijn.
Fysieke beveiliging
Ons kantoor in Roden is beveiligd op borgklasse 3 en tevens voorzien van camera's rondom. Fysieke sleutels hangen in een sleutelkluis.
Bewust omgaan met risico’s
We trainen ons team regelmatig op het herkennen van social engineering en verdachte situaties. Iedereen weet: wachtwoorden geef je niet zomaar door, en wijzigingen worden altijd gecheckt. Voor datalekken en ongewenste toegang is een meldproces ingericht, zodat we snel kunnen handelen.
Voorwaarden en transparantie
Onze algemene voorwaarden vind je op xsbyte.com/av. Daarin staat precies wat je van ons mag verwachten op het gebied van veiligheid, beschikbaarheid en verantwoordelijkheid. Heb je vragen over ons informatiebeveiligingsbeleid? Laat het ons weten via support@xsbyte.com.