Heldere afspraken en controles
Doelgroep, methode, bestanden, vragenlijst, planning en verantwoordelijkheden worden vooraf afgestemd.
Kwaliteit & security
Onderzoeksdata vraagt om aantoonbare zorgvuldigheid.
DESAN combineert gecertificeerde onderzoeksprocessen, informatiebeveiliging, Security & Privacy by Design en een volledig beheerde eigen infrastructuur.
ISO 20252ISO 27001Eigen infrastructuurPeriodieke pentesten
Gelaagde beheersing
01
OnderzoeksprocesVaste controles, rollen en kwaliteitsmomenten
ISO 2025202
InformatiebeveiligingBeleid, risico’s, toegang, monitoring en incidenten
ISO 2700103
ApplicatiesSecurity & Privacy by Design, MFA en pentesten
By design04
InfrastructuurTwee Nederlandse datacenters en eigen glasvezel
Eigen beheerISO 20252Beheersing van professionele onderzoeksprocessen
ISO 27001Gecertificeerd managementsysteem voor informatiebeveiliging
Nederlandse hostingEigen infrastructuur in twee Nederlandse datacenters
MFAOndersteund in alle applicaties die DESAN ontwikkelt
PentestenPeriodiek op applicaties en netwerken van kantoor en datacenters
Onderzoekskwaliteit
Kwaliteit wordt tijdens het hele proces bewaakt.
Goede onderzoeksdata ontstaat niet pas bij de analyse. De kwaliteit wordt opgebouwd vanaf de onderzoeksopzet en vragenlijst tot en met veldwerk, datacontrole en oplevering.
Gecontroleerde programmering
Routing, validaties, quota, uitnodigingen en rapportages worden getest voordat het veldwerk start.
Actieve veldwerksturing
Respons, verdeling, afwijkingen en kwaliteitssignalen worden tijdens de uitvoering gevolgd.
Controleerbare resultaten
Data wordt gecontroleerd en volgens afgesproken specificaties opgeleverd, inclusief rapportage waar gewenst.
Bescherming van onderzoeksdata
Beveiligde gegevensuitwisseling en gecontroleerde toegang.
Onderzoeksbestanden en persoonsgegevens worden via een beveiligd overdrachtsproces uitgewisseld. Ontvangstbevestiging maakt duidelijk wanneer bestanden veilig zijn ontvangen. Binnen IT5 en maatwerkapplicaties wordt toegang beperkt tot gebruikers die deze nodig hebben.
Beveiligde overdrachtGevoelige data wordt niet als gewone e-mailbijlage uitgewisseld.
Gescheiden omgevingenOnderzoeksdata van klanten wordt logisch gescheiden binnen de eigen tenant.
MFA en toegangsbeheerMeerfactorauthenticatie wordt ondersteund in alle applicaties die DESAN ontwikkelt.
Monitoring en loggingSystemen, beschikbaarheid en beveiligingssignalen worden centraal gevolgd.
OntwerpPrivacy, minimale gegevensverwerking en toegangsbehoefte worden vooraf meegenomen.
OntwikkelingBeveiligingsprincipes zijn onderdeel van softwarearchitectuur en code.
TestenFunctionele tests, beveiligingstests en periodieke externe pentesten.
BeheerWijzigingen, monitoring, incidenten en herstel worden beheerst uitgevoerd.
Security &
Privacy by DesignIT5 en maatwerkapplicaties
Privacy by DesignIT5 en maatwerkapplicaties
By design
Beveiliging wordt niet achteraf toegevoegd.
IT5 en maatwerkapplicaties worden vanaf het ontwerp opgebouwd met aandacht voor beveiliging, privacy, toegangsbeheer en controleerbare verwerking.
- Dataminimalisatie en doelgebonden verwerking
- Rollen en rechten afgestemd op verantwoordelijkheden
- Veilige standaardinstellingen en MFA-ondersteuning
- Beveiligingstesten als onderdeel van ontwikkeling en beheer
- Periodieke pentesten door externe specialisten
Eigen infrastructuur
Volledige controle, zonder afhankelijkheid van Big Tech.
De kerninfrastructuur van DESAN draait op eigen systemen in twee Nederlandse datacenters. Eigen glasvezelverbindingen verbinden kantoor en datacenters en ondersteunen redundantie, continuïteit en directe technische controle.
01
Twee Nederlandse datacentersSystemen en voorzieningen zijn verdeeld over twee locaties.
02
Eigen glasvezelinfrastructuurRedundante verbindingen tussen kantoor en datacenters.
03
Eigen technisch beheerServers, netwerk, hosting en beveiligingslagen worden door DESAN beheerd.
04
Back-up en herstelBack-ups, herstelprocedures en continuïteitsmaatregelen zijn onderdeel van het beheer.
DESANKantoor, beheer en netwerkregie
Nederlands datacenter 1Applicaties, data en redundante voorzieningen
Nederlands datacenter 2Continuïteit, back-up en herstelvoorzieningen
Redundante eigen glasvezelverbindingen
Toetsing en continuïteit
Beveiliging wordt getest, gemonitord en verbeterd.
Technische maatregelen hebben alleen waarde wanneer ook de werking en opvolging worden gecontroleerd.
Periodieke pentesten
Applicaties en netwerken van kantoor en datacenters worden periodiek door externe specialisten onderzocht.
Monitoring en incidentmanagement
Beschikbaarheid, beveiligingssignalen en incidenten worden centraal gevolgd en volgens vaste processen behandeld.
Back-up en herstel
Back-ups, herstelprocedures en continuïteitsmaatregelen ondersteunen herstel na technische of operationele verstoringen.
Certificering en beoordeling
Aantoonbare beheersing, ook extern getoetst.
DESAN werkt volgens gecertificeerde normen voor informatiebeveiliging en onderzoeksprocessen. Externe certificering en beoordelingen ondersteunen transparantie richting opdrachtgevers.
EcoVadis BronzeAls aanvullende beoordeling van duurzaam en verantwoord ondernemen. Dit staat los van de informatiebeveiligingscertificering, maar past binnen het bredere kwaliteitsbeleid.
ISO 27001
Gecertificeerd managementsysteem voor informatiebeveiliging.
De certificering heeft betrekking op de beheerste inrichting en voortdurende verbetering van informatiebeveiliging binnen DESAN.
Veelgestelde vragen
Praktische antwoorden over data, hosting en toegang.
Voor aanvullende eisen kan DESAN tijdens een kennismaking of aanbesteding gerichte informatie verstrekken.
Waar wordt onderzoeksdata gehost?
De kerninfrastructuur van DESAN draait op eigen systemen in twee Nederlandse datacenters.
Is DESAN afhankelijk van een publieke Big-Tech-cloud?
Nee. De kernhosting en technische infrastructuur worden door DESAN zelf beheerd. Daardoor houdt DESAN directe controle over systemen, netwerken en dataopslag.
Hoe worden gevoelige bestanden overgedragen?
Gevoelige gegevens worden via een beveiligd overdrachtsproces uitgewisseld, inclusief ontvangstbevestiging.
Ondersteunen applicaties van DESAN MFA?
Ja. Meerfactorauthenticatie wordt ondersteund in alle applicaties die DESAN ontwikkelt.
Worden applicaties en netwerken onafhankelijk getest?
Ja. Er worden periodiek externe pentesten uitgevoerd op applicaties en op de netwerken van kantoor en datacenters.
Kwaliteits- en beveiligingseisen
Bespreek welke eisen voor uw onderzoek gelden.
DESAN kan toelichten hoe onderzoeksprocessen, gegevensoverdracht, hosting, toegangsbeheer en continuïteit binnen uw project worden ingericht.