Databeveiliging
Databeveiliging in Xeleron Cockpit
Xeleron neemt de beveiliging van klantgegevens serieus. Xeleron Cockpit is ontwikkeld en ingericht met technische en organisatorische maatregelen die bijdragen aan een veilige, betrouwbare en beheersbare omgeving voor portfoliomanagement. Daarnaast is Xeleron ISO 27001 gecertificeerd. De applicatie draait in Microsoft Azure in West-Europa en is ontworpen volgens het principe security by design.
Veilige hosting in West-Europa
Xeleron Cockpit draait op een Microsoft Azure-omgeving in West-Europa. Toegang tot de omgeving verloopt via Active Directory. Ontwikkelaars maken gebruik van een VPN Gateway om een veilige verbinding met de Azure-omgeving tot stand te brengen.
ISO 27001 - Informatiebeveiliging aantoonbaar geborgd
Xeleron is ISO 27001 gecertificeerd. Daarmee is informatiebeveiliging niet alleen een technisch aandachtspunt, maar ook organisatorisch geborgd in processen, verantwoordelijkheden en beheersmaatregelen.
Security by design
Alle Xeleron Cockpit-applicaties worden ontwikkeld volgens het principe security by design. Beveiliging wordt vanaf het eerste idee meegenomen in ontwerp, ontwikkeling en doorontwikkeling.
Testen en controle
Xeleron Cockpit-applicaties worden periodiek getest op beveiliging, waaronder white box, code-assisted en threat-based tests door interne security-experts.
Toegang en internationale samenwerking
Applicatiegegevens zijn toegankelijk voor het Indiase ontwikkelteam op basis van een Standard Clauses Agreement tussen Xeleron B.V. en Agile Cockpit Software Development Pvt. Ltd.
Transparantie en documentatie
Een volledig overzicht van de beveiligingsmaatregelen is op aanvraag beschikbaar voor interne toetsing, vendor assessment of compliance.