Inzicht in onze informatiebeveiliging, technische inrichting en afspraken over gegevensverwerking.
Als CISO of IT-professional wilt u zorgvuldig kunnen beoordelen hoe Emprover Ox past binnen uw gemeentelijke informatievoorziening. We geven u daarvoor inzicht in onze maatregelen, verantwoordelijkheden en technische afhankelijkheden.
Staat de organisatie stevig?
De stam verbeeldt de gezamenlijke koers en draagkracht. De bollen staan voor teams, afdelingen, programma’s en opgaven: ieder met eigen eigenaarschap en een eigen werkritme, maar nooit los van het geheel.
Emprover Ox maakt zichtbaar of het werk realistisch is verdeeld, waar spanning ontstaat en waar bestuur en directie moeten bijsturen.
Emprover is sinds 2023 ISO 27001-gecertificeerd. Ons informatiebeveiligingsbeleid en managementsysteem voor informatiebeveiliging (ISMS) vormen de basis voor onze ontwikkeling, ons beheer en onze dienstverlening. Doorontwikkeling: certificering volgens ISO 27001:2022 is beoogd voor begin 2027
We beoordelen risico’s, leggen verantwoordelijkheden vast en onderhouden maatregelen en procedures. Audits en verbeterplannen ondersteunen de voortdurende verbetering van onze informatiebeveiliging. Zo krijgt informatiebeveiliging een structurele plek in onze dagelijkse werkwijze en de keuzes die we maken.
Emprover Ox wordt ontwikkeld en beheerd vanuit Nederland. Voor de hosting werken we samen met de Nederlandse managed-hostingpartner ShockMedia. Platformgegevens en back-ups worden in Nederland opgeslagen.
Digitale soevereiniteit vraagt ook om inzicht in afhankelijkheden. Daarom bespreken we welke subverwerkers betrokken zijn en welke gegevens worden uitgewisseld met gekoppelde diensten, zoals Microsoft 365. Zo kunt u de volledige inrichting beoordelen, inclusief de verantwoordelijkheden van de betrokken partijen.
Met Single Sign-On via Microsoft Entra ID sluit Ox aan op uw organisatieaccounts. Binnen Ox bepalen rollen en rechten wie informatie kan bekijken, bewerken en beheren. Zo kan de toegang aansluiten op de taken en verantwoordelijkheden van medewerkers.
Bij gebruik van onze integratiecomponent Ox365 kunnen documenten in uw eigen Microsoft 365-omgeving blijven staan. We lichten toe welke Microsoft-machtigingen de koppeling vraagt, waarvoor deze worden gebruikt en hoe toegang aan beide kanten is geregeld. Daarmee heeft uw IT-team inzicht in de werking en reikwijdte van de integratie.
Emprover verzorgt het technisch beheer, de updates en het versiebeheer van Ox. De hostingomgeving wordt ondersteund met monitoring, back-ups en herstelvoorzieningen. Logging ondersteunt het onderzoeken van storingen en relevante wijzigingen.
Afspraken over beschikbaarheid, ondersteuning en herstel leggen we vast in de dienstverlening. We lichten de werking, reikwijdte en bewaartermijnen van logging en back-ups toe. Daarbij maken we duidelijk wat uw organisatie bij een verstoring van ons mag verwachten.