Implementatie van het meldkanaal in de techsector yn Nederlân
Alle IT-, telecom- en consultancybedrijven met 50 of meer werknemers yn Nederlân zijn verplicht een intern meldkanaal in te richten conform de Wet beskerming klokkelieders (Wbk).
Onafhankelijkheid van interne systeembeheerders (sysadmins)
Een groot risico in tech is dat interne netwerkbeheerders verkeer kunnen monitoren. UNOVOX is een externe SaaS-oplossing zonder IP-logging, wat afluisteren uitsluit.
Developers en thuiswerkers kunnen anoniem communiceren met de compliance officer via een beveiligde gateway.
De Wbk sluit aansprakelijkheid voor het onthullen van bedrijfsgeheimen uit, mits de onthulling noodzakelijk was om de misstand aan te tonen.
Digital forensics en bewijskracht
Onderzoeken vereisen analyse van code-repositories en auditlogs. UNOVOX bewaart digitaal bewijs met cryptografische hashes volgens forensische normen.
Termijnen van 7 dagen en 3 maanden worden bewaakt. De directie treft maatregelen of stelt schadeclaims in.
Jaarlijkse datalek-stresstests
De onderneming dient jaarlijks een gesimuleerde melding van een beveiligingsincident te testen om de reactiesnelheid van het complianceteam te toetsen.
Cybersecurity-verificaties en ISO 27001 conformiteit
Tech- en consultancybedrijven toetsen platformlogs aan ISO 27001 normen om aan te tonen dat anonimiteit ook in volledig gedistribueerde teams gewaarborgd blijft.
Herziening van toegangsrechten bij projectwisselingen
Bij het starten van nieuwe strategische klantprojecten worden de autorisaties voor het meldkanaal geëvalueerd om continue geheimhouding te borgen.
