Corporate trajecten kennen inkoopprocessen, security-reviews en complianceafdelingen. Terecht. Op deze pagina leest u precies hoe wij daarmee omgaan, zodat u niets hoeft aan te nemen.
Wij tekenen zonder discussie een geheimhoudingsverklaring, ook voor een eerste verkennend gesprek. Uw plannen, cijfers en code behandelen wij met dezelfde zorg als die van onszelf. Klantwerk verschijnt alleen met uitdrukkelijke toestemming op onze website.
Broncode, ontwerpen, documentatie en data zijn en blijven eigendom van de opdrachtgever. Wij bouwen met overdraagbaarheid als uitgangspunt: heldere documentatie, gangbare technologie en geen kunstmatige afhankelijkheid van ons.
Versleuteld verkeer, minimale toegangsrechten, gescheiden omgevingen, actuele afhankelijkheden en back-ups zijn bij ons uitgangspunt, geen optie. Hosting gebeurt binnen de Europese Unie. Op verzoek laten wij opgeleverde systemen toetsen door een externe pentestpartij.
Leveranciersbeoordelingen, security-vragenlijsten, verwerkersovereenkomsten en gesprekken met uw IT- en complianceteam horen bij ons werk. Wij leveren de documentatie die uw inkoopproces vraagt en werken waar nodig binnen uw eigen omgevingen en richtlijnen.
Volledige transparantie: wij voeren geen ISO-certificering. Wij werken wel volgens die principes, leggen onze werkwijze vast en leveren bij elk traject de documentatie die uw auditor of security-team nodig heeft. Vraagt uw organisatie om meer, dan bespreken wij dat in het eerste gesprek, niet halverwege het traject.
Stel ze gerust rechtstreeks. Wij reageren binnen een werkdag, ook op vragenlijsten.