Beveiliging en privacy voor grote automotive-organisaties.

Waarom het ertoe doet

Grote nationale verkooporganisaties van automerken (NSC’s) vertrouwen softwareleveranciers klantdata, voertuigdata en koppelingen met bedrijfskritische systemen toe. Informatiebeveiliging en privacybeheer zijn daarom onderdeel van onze propositie, geen bijzaak. Ze laten zien dat WEBSOLVE kan werken binnen de governancenormen die grote automotive-organisaties verwachten.

Gecertificeerde managementsystemen

ISO/IEC 27001:2022 – managementsysteem voor informatiebeveiliging. Uitgegeven door TÜV NORD Nederland B.V., eerste certificatie op 17 december 2020 en onderworpen aan een jaarlijkse evaluatie. Toepassingsgebied: informatiebeveiliging gerelateerd aan het ontwikkelen en leveren van software ten behoeve van de integratie van informatiesystemen ter ondersteuning van digitale klantcommunicatie binnen de automotive retail branche.
ISO/IEC 27701:2019 – managementsysteem voor privacy-informatie, als uitbreiding op het ISO/IEC 27001-systeem met privacyspecifieke beheersmaatregelen voor WEBSOLVE in de rol van verwerker van persoonsgegevens (PII processor). Uitgegeven door TÜV NORD Nederland B.V. als aanvulling op het ISO/IEC 27001-certificaat, eerste certificatie op 29 februari 2024 en onderworpen aan een jaarlijkse evaluatie. Toepassingsgebied: het verwerken van persoonsgegevens gerelateerd aan het ontwikkelen en leveren van software ten behoeve van de integratie van informatiesystemen ter ondersteuning van digitale klantcommunicatie binnen de automotive retail branche in de rol van PII processor.

Certificaten en scopeverklaringen zijn op verzoek en tijdens leveranciersbeoordelingen beschikbaar.

Privacygovernance

Privacy- en AVG-vereisten zijn verankerd in de operationele en productgovernance, van ontwerp tot dagelijkse uitvoering.
Een onafhankelijke Functionaris Gegevensbescherming houdt toezicht op onze verwerkingen en is het aanspreekpunt voor toezichthouders en betrokkenen.
Verwerkersovereenkomsten, subverwerkerslijsten en verwerkingsregisters worden voor elke enterprise-klant bijgehouden.

Enterprise-documentatie

Voor inkoop-, security- en juridische teams leveren we gedocumenteerde afspraken over beveiliging, privacy en gegevensverwerking, waaronder:

beveiligingsbeleid en samenvattingen van beheersmaatregelen,
verwerkersovereenkomst en overzicht van subverwerkers,
beschrijvingen van datastromen voor CRM- en dealersysteemkoppelingen,
samenvattingen van incidentrespons en bedrijfscontinuïteit,
antwoorden op standaardvragenlijsten over informatiebeveiliging voor leveranciers.

Vraag de documentatie aan via security@websolve.com.

Een beveiligingsprobleem melden

Denkt u een kwetsbaarheid in een WEBSOLVE-systeem te hebben gevonden, meld dit dan via security@websolve.com. We bevestigen uw melding, onderzoeken die en houden u op de hoogte. Wij verzoeken u geen gegevens te raadplegen of te wijzigen waarvoor u niet bevoegd bent en ons redelijke tijd te geven om te reageren vóór enige openbaarmaking.

Verzoeken van betrokkenen

Wilt u uw rechten onder de privacywetgeving uitoefenen, begin dan bij onze privacyverklaring, die uitlegt wat we op deze website verwerken. Onze Functionaris Gegevensbescherming is bereikbaar via privacy@websolve.com. Voor gegevens die we namens een importeur of dealer verwerken, is het merk of de dealer de verwerkingsverantwoordelijke en het eerste aanspreekpunt; wij ondersteunen hen bij de afhandeling.