Gabitasoft
Security

Informatiebeveiliging op het hoogste niveau.

Beveiliging is geen product, maar een proces. Als ISO 27001-gecertificeerde ICT-integrator bouwen wij beveiliging in élke laag van uw IT-omgeving in — aantoonbaar en onafhankelijk geauditeerd.

Jaarlijks onafhankelijk geauditeerd SentinelOne & Vectra AI-technologie
ISO 27001
Gecertificeerd managementsysteem voor informatiebeveiliging
Certificering

Wat betekent ISO 27001 voor u?

ISO 27001 is de internationale norm voor informatiebeveiliging. De certificering bevestigt dat wij vertrouwelijkheid, integriteit en beschikbaarheid van gegevens structureel beheersen — niet als eenmalige actie, maar als continu verbeterproces.

Voor u als klant betekent dit dat uw gegevens en die van uw patiënten of klanten bij ons in aantoonbaar veilige handen zijn. Een onafhankelijke auditor controleert dit jaarlijks.

01
Onafhankelijk geauditeerd
Jaarlijkse externe audits toetsen ons volledige managementsysteem voor informatiebeveiliging (ISMS).
02
Structureel risicobeheer
Risico's worden systematisch geïdentificeerd, beoordeeld en behandeld — vóór ze een incident worden.
03
Continue verbetering
Beleid, processen en techniek worden voortdurend geëvalueerd en aangescherpt.
04
Vertrouwen voor uw sector
Zeker in de medische en dentale sector is aantoonbare gegevensbescherming een must — wij leveren het bewijs.
Onze aanpak

Beveiliging in elke laag.

Endpoint & antivirus

Elke computer en server beschermd met moderne endpoint-beveiliging, centraal beheerd en up-to-date.

Netwerk & firewall

Professionele firewalls, netwerksegmentatie en beveiligde (VPN-)verbindingen houden aanvallers buiten.

Identiteit & toegang

Multi-factor authenticatie en toegangsbeheer met verschillende rechten: iedereen ziet enkel wat nodig is.

Backup & herstel

Lokale én cloud backup, versleuteld en getest. Voorbereid op hardwarefalen, ransomware, brand en menselijke fouten.

Monitoring & detectie

Continue bewaking van uw omgeving. Afwijkingen worden gedetecteerd en verholpen — vaak vóór u iets merkt.

Meer over monitoring & updates →

Awareness & beleid

Opleidingen en duidelijk beleid voor uw medewerkers, want de sterkste beveiliging begint bij mensen.

Detectie & respons

Dezelfde verdediging als grote ondernemingen.

Antivirus alleen volstaat niet meer. Daarom zetten wij AI-gedreven detectie- en responstechnologie in die u normaal enkel bij grote ondernemingen vindt — beheerd en opgevolgd door ons team.

SentinelOne
Endpoint-beveiliging met autonome respons

Elke computer en server wordt bewaakt door AI die verdacht gedrag herkent en zelfstandig ingrijpt — ook ’s nachts en in het weekend.

  • Detecteert en stopt ransomware en malware automatisch
  • Kan wijzigingen van een aanval terugdraaien (rollback)
  • Centraal beheerd en opgevolgd door ons securityteam
Meer over SentinelOne →
Vectra AI
AI-detectie van dreigingen in uw netwerk

Vectra analyseert het gedrag in uw netwerk en cloud en herkent aanvallers die langs de klassieke verdediging glippen — vóór ze schade aanrichten.

  • Ziet verdachte bewegingen in netwerk, identiteit en cloud
  • Prioriteert échte dreigingen in plaats van losse alarmen
  • Meldingen worden door onze specialisten opgevolgd
Meer over Vectra AI →
Data vernietiging

Weg is pas weg als het écht vernietigd is.

Een gewiste of geformatteerde harde schijf is niet leeg — met de juiste software zijn gegevens vaak gewoon terug te halen. Wie patiënt- of klantgegevens verwerkt, kan zich dat risico niet veroorloven bij het afdanken van oude toestellen.

Daarom vernietigen wij datadragers in eigen huis, met professionele apparatuur: een level 3-degausser die schijven en tapes magnetisch onleesbaar maakt, gevolgd door een crusher die de drager fysiek vernietigt.

  • Voor harde schijven, tapes en andere magnetische dragers
  • Ook als aparte dienst — bv. bij vervanging van uw serverpark
  • Restmateriaal wordt verantwoord afgevoerd voor recyclage
Meer over datavernietiging →
Stap 1 — Level 3-degausser
Een krachtig magnetisch veld wist de volledige drager onherstelbaar — inclusief de sectoren waar wis-software niet bij kan.
Stap 2 — Crusher
De drager wordt daarna fysiek vervormd en vernietigd. Wat overblijft, is voor niemand nog leesbaar.
In eigen huis, onder ons ISO 27001-beheer — uw dragers verlaten nooit onbeheerd het proces.
Compliance

In orde met wetgeving en normen.

Verwerkt u persoonsgegevens — zeker patiëntgegevens — dan stelt de AVG strenge eisen. Onze beveiligingsaanpak zorgt ervoor dat uw gegevens veilig verwerkt en bewaard worden, volledig in lijn met de privacywetgeving.

Plan een vrijblijvend gesprek →
AVG / GDPR
Veilige verwerking van persoons- en patiëntgegevens

Hoe veilig is uw IT-omgeving vandaag?

Vraag een security-audit aan