Hoe toon ik ‘zorgplicht’ aan mijn klanten voor security? - Advocat-nl.com

Hoe toon ik ‘zorgplicht’ aan mijn klanten voor security?

1 reactie

Vraag van een bezoeker

0
0
3

02.12.2024

Ik ben ICT-dienstverlener en wil laten zien dat ik voldoende veiligheidsmaatregelen tref voor hun data. Is ISO27001 verplicht of iets anders?

Websitebeheerder 03.12.2024
antwoorddatum: 03.12.2024

Een ‘zorgplicht’ voor security is niet formeel in 1 norm, maar volgt uit de AVG (art. 32) en contractuele plichten. ISO27001 is niet wettelijk verplicht, maar een erkende standaard die aantoont dat je een Information Security Management System (ISMS) hanteert. Klanten kunnen dat als eis stellen of je kunt NEN7510 (zorgsector) gebruiken. Je kunt ook een ISAE 3402 rapport of een pentest-rapport aanleveren.

Soortgelijke vragen

Wat als de bank ten onrechte beslag legt op mijn rekening?

1 reactie
13.12.2024
Mijn bank blokkeerde plotseling mijn betaalrekening, naar eigen zeggen vanwege een vermoeden van fraude. Ik kan mijn vaste lasten niet betalen en vind het onredelijk. Kan ik de bank aansprakelijk stellen voor schade? Hoe kan ik de blokkade opheffen?
0
0
4
Alles weergeven