Privacy en beveiliging

• De integriteit en beveiliging van persoonsgegevens zijn voor ons van het allergrootste belang. Assessio heeft grote investeringen gedaan en blijft dit doen om ervoor te zorgen dat we voortdurend werken aan verbeteringen aan onze beveiliging en procedures om te voldoen aan de Algemene verordening gegevensbescherming (AVG). Hierin worden wij ondersteund door onze Functionaris voor gegevensbescherming en ons ISO 27001 gecertificeerde systeem voor  informatiebeveiligingsbeheer (ISMS).
• Transparantie is een sleutelwoord in ons werk. Daarom vertellen we je graag meer over: 
• Onze antwoorden op veelgestelde vragen
• Onze verantwoordelijkheid als dienstverlener en Verwerker van persoonsgegevens
• Onze verantwoordelijkheid als Verantwoordelijke van persoonsgegevens

Verschillende rollen maar gedeelde verantwoordelijkheid
Gegevensbescherming, beveiliging en integriteit zijn een gedeelde verantwoordelijkheid tussen Assessio en onze klanten die onze platforms gebruiken. Ascend en Assessio Platform zijn cloudgebaseerde zogenaamde SaaS-oplossingen. Assessio neemt de verantwoordelijkheid voor de fysieke beveiliging van hardware, infrastructuur en ons deel van gegevensbescherming. De klant is verantwoordelijk voor de onderdelen van het systeem die op hen van toepassing zijn, b.v. dat autorisatie alleen wordt toegekend aan relevante medewerkers, de wettelijke grondslag voor de verwerking van persoonsgegevens, bewaartermijnen en dat processen en werkwijzen die persoonsgegevens beschermen op de beste manier en in overeenstemming met de AVG worden toegepast.

Wanneer individuen hun rechten willen uitoefenen in overeenstemming met de AVG en contact met ons opnemen, zullen wij onze klant zo snel mogelijk informeren en de persoon antwoorden dat wij contact met onze klant hebben opgenomen. Het is daarom belangrijk dat onze klanten over processen beschikken om te reageren wanneer kandidaten hun rechten willen uitoefenen.

Lees meer over Assessio als verwerkingsverantwoordelijke voor persoonsgegevens
Lees meer over Assessio als verwerker van persoonsgegevens

Incidentmanagement
We volgen een goed gedefinieerd incidentbeheerproces en beschikken over eerste-, tweede- en derdelijns ondersteuning om ervoor te zorgen dat incidenten onmiddellijk worden afgehandeld, op het juiste niveau en met de juiste vaardigheden. Assessio werkt continu en gestructureerd met feedback van klanten en streeft ernaar om in nauwe samenwerking met onze klanten onze systemen voortdurend te verbeteren.

Documentatie
Alle procedures rond het beheer van persoonsgegevens en gegevensbescherming zijn gedocumenteerd in ons AVG- en ISO 27001-gecertificeerde managementsysteem voor informatiebeveiliging.

Geheimhouding
Assessio heeft procedures gedefinieerd die ervoor zorgen dat de vertrouwelijkheid wordt gehandhaafd, zowel in het Assessio platform als in functies waarbij handmatige procedures betrokken zijn.