shield_lockSecurity
Ons engagement voor veiligheid
Wij geven beveiliging de hoogste prioriteit. Met geavanceerde beveiligingsmaatregelen zorgen we dat jouw informatie altijd veilig en toegankelijk blijft. Ontdek hoe we moderne tools, strikte processen en een alerte organisatiecultuur combineren om jouw data en processen te beschermen.
groupsOns team
Specialistisch beveiligingsteam
Bij Maxxton werkt een toegewijd team van beveiligingsspecialisten aan het beschermen en verbeteren van de beveiliging van onze systemen, producten en gegevens. Het team richt zich op:
checkInfrastructuurbeveiliging
checkGegevensbeveiliging
checkBeveiliging van bedrijfsinformatie
checkGovernance, risk en compliance (GRC)
checkVoortdurende bewustwordingstraining en testmomenten voor alle medewerkers
Deze integrale aanpak zorgt ervoor dat beveiliging verankerd is in alle lagen van onze organisatie.
monitor_heartMonitoring
Monitoring en incidentrespons
check24/7 monitoring: Onze systemen worden continu gemonitord op verdachte activiteiten en mogelijke bedreigingen.
checkIncidentresponsplan: Een gedetailleerd incidentresponsplan stelt ons in staat om beveiligingsincidenten snel aan te pakken en op te lossen, zodat de impact voor onze klanten beperkt blijft.
checkDisaster recovery: Onze herstelplannen beperken verstoringen in het slechtste geval tot een minimum. Regelmatige validatie van back-ups waarborgt de gegevensintegriteit en een snel herstel.
cloud_doneInfrastructuur
Infrastructuurbeveiliging
checkGoogle Cloud-hosting: Maxxton draait op Google Cloud en profiteert van dezelfde geavanceerde beveiligingsinfrastructuur en realtime beveiligingspatches die Google zelf vertrouwt.
checkSchaalbare, zelfherstellende systemen: Onze infrastructuur schaalt dynamisch mee met de vraag en bewaakt voortdurend de gezondheid van de systemen. Dat garandeert een stabiele, ononderbroken werking.
checkVersterkte bescherming tegen bedreigingen: Met Google Load Balancer en Cloud Armor zijn we weerbaar tegen DDoS-aanvallen. Tegelijkertijd blokkeert de Web Application Firewall (WAF) met vooraf geconfigureerde OWASP-regels actief schadelijk verkeer. Inbraakdetectie bewaakt voortdurend verdachte activiteit, en kritieke meldingen gaan dag en nacht naar senior engineers voor een snelle reactie.
verified_userGegevens
Gegevensbeveiliging en certificeringen
checkBeveiligde images: Onze code wordt grondig gecontroleerd op kwetsbaarheden, zowel handmatig als geautomatiseerd. Alleen geautoriseerde images worden vóór uitrol gescand op kwetsbaarheden, voor een veilige pipeline.
checkToegangsbeheer: Identity and Access Management (IAM) borgt het Least Privileged Principle in alle omgevingen.
checkChange monitoring: Kritieke wijzigingen, zoals in IAM- en firewallconfiguraties, activeren direct een melding. Zo blijft iedereen aanspreekbaar.
checkCertificeringen: Maxxton is PCI DSS-, ISAE-3402- en NF525-gecertificeerd. Jaarlijkse audits waarborgen de naleving.
checkPenetratietests: Externe partijen zoals KPMG, Xebia en Onvio testen regelmatig onze beveiliging.
checkVeilige API’s: Onze API’s zijn ontworpen met beveiliging als uitgangspunt, met robuuste authenticatie- en autorisatiemechanismen.
schoolMensen
Beveiliging valt of staat met mensen
checkGrondige training: Om een sterke beveiligingscultuur op te bouwen volgen medewerkers jaarlijks meer dan 700 uur beveiligingstraining en houden ze zich bij onboarding aan het beveiligingsbeleid.
checkContinue testmomenten: In 2024 voerden we meer dan 2.500 phishing-simulaties uit. Onze risicograad lag 23,4 procentpunt onder het branchegemiddelde.
checkProactief beveiligingsteam: Ons team stimuleert organisatiebrede samenwerking via open forums, zodat beveiliging op alle niveaus een gedeelde verantwoordelijkheid is.
