Beheren
Iemand moet wakker zijn
Managed hosting en support voor applicaties en websites op infrastructuur die wij beheren. Elke klant is een afzonderlijke workload: eigen regel in de inventarisatie, eigen back-upschema, eigen hersteltest, eigen eigenaar met naam.
Wat er werkelijk in de dienst zit
Monitoring en alertering
Bewaking van beschikbaarheid en foutpercentages, met een alertroute die eindigt bij een mens en niet bij een dashboard dat niemand opent.
Patchen en kwetsbaarhedenbeheer
Een patchritme naar ernst, en een vastlegging van wat wanneer gepatcht is, precies wat een auditor of een security review van uw klant daadwerkelijk opvraagt.
Back-up en geteste restore
Een back-up is een hypothese tot hij is teruggezet. Hersteltests worden gepland, uitgevoerd en vastgelegd, met RPO en RTO per tier benoemd.
Incidenten en grote incidenten
Classificatie, response, communicatie en een vastlegging achteraf. Zijn er persoonsgegevens in het spel, dan volgt melding aan u als verwerkingsverantwoordelijke zonder onredelijke vertraging, conform artikel 33(2).
Gepland onderhoud
Aangekondigde vensters, een afgesproken wijzigingsroute, en een spoedroute die nog steeds beheerst is.
Support dat het systeem kent
Eerste lijn, tweede lijn en de bouwers zijn bij de meeste bedrijven drie telefoontjes. Hier zijn het dezelfde mensen.
Eén ding doen wij niet
Wij noemen u geen beschikbaarheidspercentage over een periode waarin niets gemeten werd. Servicetiers, SLA-meetdefinities en herstelvastleggingen beginnen op de dag dat ze beginnen, en die datum noemen wij. Een servicevastlegging met terugwerkende kracht invullen is vervalsing, en ons eigen managementsysteem verbiedt het.
- ISO/IEC 27001:2022ISO/IEC 27001:2022In uitvoering
- ISO 9001:2015ISO 9001:2015In uitvoering
- AVG / GDPRGDPR / AVGWettelijke verplichting
- NIS2 / CyberbeveiligingswetNIS2 / CyberbeveiligingswetWettelijke verplichting
- ISAE 3000 / 3402ISAE 3000 / 3402Gepland
- NEN 7510NEN 7510Gepland
- ISO/IEC 42001 & de AI-verordeningISO/IEC 42001 & EU AI ActGepland
FAQ
Vaak wel, na een onboardingbeoordeling. Wij moeten zien wat wij geacht worden in de lucht te houden: afhankelijkheden, toegang, back-ups, en of het überhaupt terug te zetten is. Kan het niet veilig beheerd worden, dan zeggen wij dat vóór het contract, niet erna.
Binnen de EER. Doorgifte daarbuiten vereist de EU-modelcontractbepalingen en een transfer impact assessment, en ons subverwerkersregister is inzichtelijk voor klanten.
Een benoemde, periodiek beoordeelde groep mensen, onder een procedure voor geprivilegieerde toegang. Iedereen met productietoegang kan technisch gezien persoonsgegevens van klanten lezen, en juist daarom is die lijst kort en wordt hij herzien.
Vertel ons welk werk te veel tijd kost
Dat is meestal het nuttigste eerste gesprek. Of het antwoord nu een nieuw systeem is, een AI-agent, een koppeling tussen wat u al heeft, of helemaal niets: u krijgt een eerlijke inschatting.