Veiligheid & data
Jouw data. Goed afgeschermd en onder controle.
Gescheiden klantomgevingen, rolgestuurde toegang, versleuteling en geteste back-ups beschermen je recruitmentdata. Exporteren blijft altijd mogelijk.
Toegang
Wie erbij kan, en wat er gebeurt.
Toegang is niet alles of niets. Klantomgeving, rol en actie worden ieder apart gecontroleerd.
- Gescheiden klantomgevingen
- Elke workspace leest en schrijft binnen zijn eigen klantomgeving. Gegevens van verschillende organisaties raken elkaar niet.
- Rollen en rechten
- Gevoelige acties zitten achter rollen en permissies. Mensen zien en doen alleen wat bij hun functie hoort.
- Beveiligde sessies
- Sessies lopen via beveiligde, versleutelde cookies. Inloggen en uitloggen zijn expliciet en controleerbaar.
- Auditspoor
- Gevoelige handelingen worden vastgelegd, zodat achteraf herleidbaar is wie wat wanneer deed.
Meerdere lagen rond gegevens en documenten.
Verbindingen, koppelingen en documenten zijn elk apart afgeschermd. Niet één slot, maar meerdere.
- Versleutelde verbindingen
- Al het verkeer loopt in productie over TLS. Onderweg valt er niets mee te lezen.
- Versleutelde koppeltokens
- OAuth-tokens voor e-mail en agenda worden versleuteld opgeslagen, niet in platte tekst.
- Afgeschermde documenten
- Document- en bijlageroutes controleren toegang per aanvraag. Een link alleen is niet genoeg.
- Rate limiting en headers
- Publieke formulieren hebben validatie en snelheidslimieten; securityheaders staan standaard aan.
Regie
Je houdt toegang tot je eigen data.
Veilig betekent ook dat je gegevens eruit kunnen en dat een back-up aantoonbaar teruggezet kan worden.
Machineleesbare export
Beheerders exporteren de workspace machineleesbaar. Kandidaten, klanten, facturen en administratie blijven van jou.
- Kandidaten
- Klanten
- Facturen
- Administratie
02
Geheimen eruit gefilterd
Bij die export worden geheimen en tokens geredigeerd, zodat je data deelbaar is zonder sleutels te lekken.
03
Dagelijkse back-ups met PITR
De database wordt dagelijks geback-upt, met point-in-time recovery om naar een exact moment terug te zetten.
04
Offsite kopie en geteste restore
Een onafhankelijke kopie staat offsite en de restore wordt getest. Een back-up telt pas als hij terugkomt.
In de praktijk