Bij Webfleet, streven we ernaar om de bescherming en privacy van informatie te waarborgen. We investeren voortdurend in onze engineering, bewezen technologieën, processen en mensen om ervoor te zorgen dat we u altijd kunnen voorzien van de meest betrouwbare telematicaservice op de markt. Als een van 's werelds grootste leveranciers van telematicaservices, is deze voortdurende investering in onze dienstverlening belangrijk. Wij streven voortdurend naar verbetering om zo de best mogelijke partner op het gebied van telematica voor onze klanten te zijn - nu en in de toekomst.
Redenen om voor Webfleet te kiezen
ISO/IEC 27001:2017 gecertificeerde informatiebeveiliging
Meer informatie99,95% beschikbaarheid
SSL secure login
Lokale ondersteuning
Europese algemene verordening gegevensbescherming en wagenparkbeheer.
De algemene verordening gegevensbescherming (AVG) van de EU is de belangrijkste wijziging in gegevensbescherming in de afgelopen 25 jaar. Lees hoe deze regelgeving van invloed is op uw gebruik van telematicagegevens.
Meer informatie over de AVG en Webfleet
ISO/IEC 27001:2017 gecertificeerd bereik
Webfleet heeft een beheersysteem voor informatiebeveiliging opgezet en past dit toe in overeenkomst met de internationale standaard ISO 27001:2017 en de Statement of Applicability v4.3 voor het inrichten en gebruiken van het Webfleet Telematics Service Platform, interne IT-diensten voor bedrijfsprocessen en werkplekservices, evenals het IT-beheer van het platform, waaronder datacenter-co-locaties in Duitsland en modernewerkplek-, CRM-, ERP/Finance- en HCM-systemen. Dit systeem wordt door Bridgestone Mobility Solutions B.V. toegepast op het hoofdkantoor in Amsterdam en de vestigingen in Barcelona, Leipzig en Warschau, evenals op onze twee beveiligde datacenter-co-locaties in Duitsland. Al deze vestigingen voldoen aan de internationale standaard ISO/IEC 27001:2017.
Jan-Maarten De Vries, CEO WebfleetWebfleet biedt al meer dan 25 jaar betrouwbare oplossingen voor fleet management, en gegevensprivacy en -bescherming zijn al vanaf het allereerste begin heel belangrijk voor ons. De ISO/IEC 27001:2017-certificering benadrukt dat we volledige controle hebben over onze processen en, nog belangrijker, dat de gegevens van onze klanten in veilige handen zijn
Beheersysteem informatiebeveiliging
De basis voor de toewijding van Webfleet aan informatiebeveiliging is onze reeks beveiligingsbeleidsregels en -programma's. Ons beleid op basis van ons strikte risicobeheerprogramma zorgt ervoor dat beveiliging is afgestemd op werkzaamheden die verband houden met de volgende onderwerpen:
Beleid inzake informatiebeveiliging
Een gedetailleerde reeks beveiligingsbeleidsregels die zijn ontworpen om richting te geven aan het management en ondersteuning te bieden voor het informatiebeheersysteem en alle operationele activiteiten die verband houden met het Webfleet-serviceplatform.
Organisatie van informatiebeveiliging
Informatiebeveiliging is belangrijk voor iedereen. De inzet van een fulltime informatiebeveiligingsteam dat kan zorgen voor naleving en governance van ons beheersysteem voor informatiebeveiliging (Information Security Management System (ISMS)) op basis van de internationale standaard ISO/IEC 27001:2017 naast de algemene verordening gegevensbescherming (AVG) van de EU en andere relevante wetgeving. Al onze medewerkers en externe partners spelen een belangrijke rol in de ondersteuning van het ISMS.
Human Resources
Veiligheid is een cruciaal onderdeel voor medewerkers tijdens hun dienstverband en dient ervoor te zorgen dat beveiliging wordt benadrukt voor, gedurende en na de beëindiging van een dienstverband.
Asset management
Inventarisatie, eigendom en onderhoud van alle assets gedurende de levenscyclus is essentieel om ervoor te zorgen dat alle assets worden gecategoriseerd, gelabeld en toegewezen aan risico-eigenaars. Zo wordt gegarandeerd dat er op een juiste en veilige manier wordt omgegaan met alle assets, inclusief assets met bedrijfs-IP- of klantgegevens.
Toegangscontrole
Door middel van verificatie, bevoegdheidscontroles en identiteitsbeheer wordt alle toegang beperkt tot 'need-to-have'-basis. Extra instellingen helpen om onbevoegde toegang te voorkomen, zoals aanmelding bij en bewaking van het systeem. Dit biedt realtime detectie over het gehele beveiligingsspectrum.
Cryptografie
We investeren in ultramoderne hardware- en softwareoplossingen, inclusief bewezen cryptografietechnologieën om de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens van onze klanten en onze bedrijfssystemen te beschermen.
Fysieke beveiliging en omgevingsbeveiliging
We hechten veel waarde aan het bewaken van fysieke en logische scheiding in het Webfleet-serviceplatform. Dit houdt in dat we ervoor zorgen dat de fysieke locatie van gegevens een plek is waar ze worden beschermd tegen onbevoegde toegang en dat apparatuur wordt beschermd tegen omgevingsomstandigheden om onderbreking van diensten bij onze klanten te voorkomen.
Communicatieveiligheid
De bescherming van fysieke en virtuele middelen is cruciaal voor een veilige Telematics-oplossing. Dit behelst tevens het behoud van een veilig communicatienetwerk en de faciliteiten van waaruit het netwerk wordt gehost voor veilige overdracht van de gegevens tussen uw voertuig en onze Webfleet-serviceplatformbackend.
Operationele veiligheid
Webfleet heeft twee onafhankelijke datacenters in de EU vanwege de hoge vereisten voor gegevensbescherming. Onze actief/actief-configuratie waarborgt tevens de hoogste beschikbaarheid, inclusief volledig herstel in noodscenario's.
- Malwarepreventie
- Controle
- Kwetsbaarheids-/patchbeheer
- Penetratietests
- Incidentbeheer
- Netwerkbeveiliging
- Veilige off-site opslag van tapes
- Robuust maken van systeem
Acquisitie, ontwikkeling en onderhoud van systemen
Wij zijn een softwarebedrijf en daarom vereisen al onze producten veilige codering en processen die een flexibele productlevensduur waarborgen.
1. Engineering
Analyse software-design
2. Ontwikkeling voltooid
Statische inspectie van de code
3. Kwaliteitscontrole
Dynamische analyse van de applicatie
4. Implementatie
Implementatie en stabilisatie van de applicatie
De Webfleet-serviceplatform levensduur omvat:
- Peer-reviewed design en codering
- Stijlrichtlijnen
- Kwaliteitscontroles/belastingstests
- Releasebeheer
- OWASP Top 10 en SANS Top 25 reviews van statische code
Daarnaast faciliteren we de volgende programma's om veilige engineering te garanderen:
- Beveiligingstraining voor ons engineeringpersoneel
- Beveiligingstests en -controles op implementatieniveau
- Robuust maken van systeem
- Kwetsbaarheids-/patchbeheer
- Penetratietests
Relaties met leveranciers
Door de externe risico's aan de rand van ons werkgebied veilig te stellen, zorgen we ervoor dat het bedrijf geen extra risico's loopt via onze partners of leveranciers. Waar mogelijk selecteren we leveranciers die ISO/IEC 27001:2017-gecertificeerd zijn. Ook monitoren we onze leveranciers actief om een veilige werkrelatie te waarborgen en op de hoogte te blijven van veranderingen in hun omgeving die mogelijk van invloed zijn op de veilige uitvoering van onze werkzaamheden.
Informatiebeveiligingsincidenten
Bij beveiligingsincidenten is een effectieve beheersingsstrategie essentieel. Hieronder vallen de communicatie met alle betrokken partijen en interne rapportage over zwakke plekken in de beveiliging ter ondersteuning van de veiligheid.
Informatiebeveiligingsaspecten van Business Continuity Management
Ons gedetailleerde Business and Information Security Continuity-programma zorgt ervoor dat het Webfleet-serviceplatform zelfs in noodscenario's beschikbaar blijft voor onze klanten. Dankzij onze actief/actief-datacenterconfiguratie is het zeer onwaarschijnlijk dat beide centers door problemen niet beschikbaar zijn. Elk center kan eventueel wegvallen van het andere center volledig opvangen, zodat de Webfleet-serviceplatformdienst altijd beschikbaar is.
Naleving en gegevensprivacy
Webfleet heeft een voltijds functionaris gegevensbescherming aangesteld om advies over zaken met betrekking tot gegevensbescherming te geven en de naleving van de AVG en andere lokaal van toepassing zijnde wetgeving te bewaken.
Ons ISMS Security-team voert regelmatige controles uit van wettelijke of beveiligingsvereisten die mogelijk invloed hebben op het Webfleet-serviceplatform of ons beheersysteem voor informatiebeveiliging.
Maximale beveiliging en integriteit
Uw gegevens zijn veilig met ons ISO/IEC 27001:2017-gecertificeerde systeem.
Verwijdering van gegevens
Gegevens worden gemarkeerd als 'dereferenced' en worden overschreven in het geval dat gegevens worden verwijderd om te voorkomen dat de gegevens toegankelijk worden voor andere partijen.
Kies integriteit. Bescherm het milieu.
Wij leveren ons aandeel met een veilig platform waarmee u kosten kunt besparen en tegelijkertijd uw steentje bijdraagt aan het milieu.
Bescherming van bestuurdersprivacy
Met onze focus op gegevensbescherming heeft Webfleet samengewerkt met gegevensprivacygroepen en werkgroepen om onze toewijding aan uw privacy te demonstreren.
Gegevensbehoud
Standaard behoudt Webfleet alle gedetailleerde gegevens waaronder nauwkeurige gegevenstracks tot maximaal negentig (90) dagen plus het logboek, dashboard en onze rapportage voor het huidige jaar en de afgelopen twee (2) jaar. Dit kan verschillen per landspecifieke regelgeving.
Uw toestemming is vereist
In deze sectie wordt externe content ingesloten van .
Om de content weer te geven, is uw toestemming vereist voor de volgende cookiecategorieën:
- Gerichte advertenties
- Analyse en personalisatie
- Noodzakelijk
Raadpleeg voor meer informatie ons privacybeleid. Als u geïnteresseerd bent in de manier waarop ###vendor_name### uw gegevens verwerkt, raadpleeg dan het desbetreffende privacybeleid.
