Gegevensbeveiliging en privacy
Houd uw gegevens privé, veilig en in overeenstemming met de best-in-class procedures en praktijken van Showpad.
Showpads Information Security-team doet er alles aan om uw gegevens volledig te beveiligen en uw privacy te garanderen. Ons algemene hoofdkantoor staat in Gent (België) en ons Noord-Amerikaanse hoofdkantoor in Chicago. We zijn dus altijd op de hoogte van de nieuwste vereisten. Op deze manier kunnen we onze klanten voldoende informeren over noodzakelijke naleving en bieden we ze tegelijkertijd de flexibiliteit om veranderingen aan het platform door te voeren volgens de wensen van hun organisatie. Bovendien zorgen we te allen tijde voor een veilige gegevenstoegang.
De SOC 2 Type 2 naleving beschrijft het Showpad Sales Enablement Platform en de geschiktheid van het ontwerp en de operationele effectiviteit van de controles met betrekking tot de principes van veiligheid, beschikbaarheid en vertrouwelijkheid.
Certificaat van Showpad’s informatiebeveiliging en -beheer, bedrijfs- en informatiesysteemherstel en probleem- en incidentmanagement. Het auditeert de setup en het onderhoud van het systeem, de processen rond change management en het monitoren van productiesystemen.
Showpad heeft de ISO/IEC 27001-certificering ontvangen voor ons Information Security Management System (ISMS), dat de ontwikkeling, levering en ondersteuning van technologieën voor marketing- en verkoopmanagement controleert.
Showpad biedt klanten de nodige flexibiliteit om de Showpad-diensten aan te passen aan hun organisatorische behoeften binnen een framework waarin ze voldoen aan de lokale wetgeving inzake gegevensbescherming, zoals de Algemene verordening gegevensbescherming (AVG), ook gekend als GDPR, en de California Consumer Privacy Act (CCPA).
Geïntegreerd nalevingskader
Showpad is gecertificeerd volgens ISO/IEC 27001:2013, maakt gebruik van de standaard die deze norm voorschrijft en past de richtlijnen en algemene principes toe die in ISO 27002 zijn opgenomen om een risicogebaseerd Information Security Management System te implementeren, onderhouden en verbeteren.
Veiligheidsbeleid en -procedures
Medewerkers en aannemers van Showpad kunnen ons veiligheidsbeleid en -procedures op elk moment bekijken. Showpad voert regelmatig interne en externe nalevingscontroles uit om er zeker van te zijn dat beleid, praktijken en procedures worden gevolgd.
Veilige levenscyclus voor ontwikkeling
120+ in-house programmeurs coderen volgens een agile software development lifecycle, met veiligheid in de kern. Onze software development lifecycle omvat de door de industrie-aanbevolen praktijken van OWASP voor het produceren van veilige code, evenals uitgebreide tests om een veilig product te garanderen.
Robuuste infrastructuur
We screenen potentiële partners uitvoerig en werken alleen met veilige organisaties, zoals Microsoft Azure en Amazon Web Services. We hebben onze servers ondergebracht in de beste datacenters met verschillende certificeringen, zoals ISO/IEC 27001 en SOC2. Leer meer over de Trust Centers van Microsoft Azure en Amazon Web Services.
Identiteits- en toegangsbeheer
Showpad ondersteunt veilige inlogprocedures die in overeenstemming zijn met de unieke configuratie-eisen van uw team, zoals specifieke veiligheidseisen voor wachtwoorden. Gebruik Showpad door gebruikers zelfvoorzienend te maken of via Single Sign-On met SAML 2.0-conforme leveranciers, zoals Okta, Ping Identity, Salesforce en Microsoft Active Directory Federation Services.
End-to-end encryptie
We garanderen integriteit en vertrouwelijkheid door alle gegevens in Showpad op te slaan en te versturen met behulp van end-to-end TLS-encryptie.
Naleving van de wetgeving aangaande persoonsgegevens
Showpad biedt klanten de nodige flexibiliteit om de Showpad-services aan hun organisatorische behoeften aan te passen, om zo te voldoen aan de wetgeving inzake gegevensbescherming, zoals de General Data Protection Regulation van de EU (meer informatie over de AVG in Showpad hier), California Consumer Privacy act (CCPA), UK Data Protection act 2018, of, de Zwitserse Data Protection act, etc.
Om onze klanten te helpen met de naleving van de AVG, voegen we voortdurend extra flexibiliteit toe aan ons online platform, mobiele apps, e-mailplugins en integraties.
Privacy by design
We volgen niet alleen de best practices die in onze sector worden aanbevolen, maar stellen privacy centraal in elke stap van het engineeringproces. Dit beleid leidt tot het veiligste platform in de markt en heeft de volgende eigenschappen:
- Geavanceerde bestandsmachtigingen
- Geanonimiseerde gebruikersanalytics
- Aangepaste privacydisclaimers wanneer u content deelt
- Mogelijkheid om toegang tot gedeelde bestanden in te trekken voor bepaalde gebruikers
Tot slot wordt ons privacybeleid regelmatig geactualiseerd zodat het altijd voldoet aan de nieuwste regelgevingseisen.