Beveiliging en data
Hoe we uw systemen, code en data beschermen terwijl we werken.
79 vragen
De antwoorden staan op de onderstaande pagina’s, per herkomst van de vragen. Open er een of ga direct naar een vraag.
- Hoe beschermt XSIS onze systemen, code en data?
- Waar worden onze data opgeslagen en verwerkt?
- Gebruiken de engineers van XSIS AI-codeertools op onze code?
- Hoe gaat u om met regels voor dataresidentie?
- Hebt u toegang tot onze data nodig?
- Dekt de beoordeling regelgeving en verantwoorde AI?
- Met welke regelgeving werkt u?
- Is XSIS zelf gecertificeerd voor deze standaarden?
- Wat betekent de EU AI Act voor onze AI-systemen?
- Wat is DORA, en is die op ons van toepassing?
- Wat houdt AI-besturing in de praktijk in?
- Welke regelgeving dekt u?
- Hoe beheerst XSIS de beveiliging wanneer uitbestede engineers betrokken zijn?
- Kunnen de agenten draaien zonder dat onze data onze omgeving verlaat?
- Kan het model draaien zonder dat er data ons land verlaat?
- Hoe voorkomt u dat het model mensen dingen laat zien die ze niet mogen zien?
- Hoeveel data hebben we nodig?
- Hoe worden opnames, berichten en beelden beschermd?
- Hoe worden onze documenten en data beschermd?
- Waar komt onze data terecht in een beheerde dienst?
- Hoe gaat XSIS om met toegang tot productiedata?
- Wie beheert de versleutelingssleutels?
- Wat is het verschil tussen versleuteling, tokenisatie en maskering?
- Hoe krijgen we realistische testdata zonder productie te kopiëren?
- Kan XSIS ons helpen aan regels zoals de AVG en de PDPL te voldoen?
- Zien gebruikers data die ze niet mogen zien?
- Wat als onze data niet klaar is?
- Waar gaat onze data naartoe?
- Kwantumcomputers kunnen versleuteling nog niet breken. Waarom nu handelen?
- Wat is een cryptographic bill of materials?
- Breken postkwantumalgoritmen onze bestaande systemen?
- Naar welke standaarden migreert u?
- Wat is een niet-menselijke identiteit, en waarom telt die voor AI?
- Wat is promptinjectie?
- Hoe werken just-in-time-inloggegevens voor agenten?
- Wat houdt een AI-red-teamoefening in?
- We gebruiken een gehost model van een grote provider. Is onze data veilig?
- Moeten we ons VPN vervangen om zero trust in te voeren?
- Wat is een SBOM, en waarom hebben we er een nodig?
- Hoe krijgen uw engineers toegang tot onze systemen?
- Wat is continuous threat exposure management?
- Wat is een red- en blueteamoefening?
- Kunt u onze OT-netwerken monitoren zonder de bedrijfsvoering te verstoren?
- Wat is cleanroomherstel?
- Waar moeten we beginnen met cyberbeveiliging?
- Is XSIS zelf ISO 27001- of SOC 2-gecertificeerd?
- Kan XSIS ons helpen een beveiligingsstandaard of -regel te halen?
- Wat is het verschil tussen een beveiligingsbeoordeling en een penetratietest?
- Kan beveiligingstesten onze live systemen schaden?
- Kunnen we nagaan wie een betaling heeft goedgekeurd en verzonden?
- Houdt dit kaartdata buiten onze systemen?
- Ondersteunt u EMV 3-D Secure voor onlinebetalingen?
- Hoe wordt de toestemming van de klant afgehandeld?
- Hoe wordt openbankingdata beschermd?
- Hoe beveiligt u inkomende webhooks?
- Hoe gaat XSIS om met toegang tot ons ERP?
- Hoe worden klantgegevens in het CRM beschermd?
- Hoe houdt u betalingsbestanden veilig?
- Hoe verkleint u onze PCI DSS-scope?
- Kunt u onze identiteitsprovider aansluiten?
- Kan XSIS werken binnen onze wettelijke en beveiligingseisen?
- Hoe gaat XSIS om met kaartgegevens?
- Waar wordt de data gehost?
- Hoe beschermt XSIS gasten- en huurdersdata?
- Hoe werkt XSIS aan OT-systemen zonder de bedrijfsvoering in gevaar te brengen?
- Hoe beschermt XSIS patiëntdata?
- Maakt de software ons HIPAA- of AVG-compliant?
- Is onze doelgroepdata veilig te gebruiken met AI?
- Hoe voorkomt u dat een AI-agent doet wat niet mag?
- Hoe worden personeelsgegevens beschermd?
- Kunt u ons compliant maken?
- Hoe bereidt u AI-systemen voor op de EU AI Act?
- Kan de AI draaien zonder onze data naar het buitenland te sturen?
Meer vragen
- Kosten en prijzenWat de kosten van een project of een team bepaalt, en hoe we ramen.29 vragen
- DoorlooptijdenHoe lang het duurt voordat werk begint en wordt geleverd, en wat dat verandert.10 vragen
- Eigenaarschap en contractenWie eigenaar is van de code, de data en de resultaten, en hoe contracten werken.22 vragen
- Teams en personeelWie aan uw project werkt, hoe zij worden gekozen en hoe teams veranderen.30 vragen
- Proces en communicatieHoe werk wordt gepland, gerapporteerd en geaccepteerd.121 vragen
- TechnologieDe platforms, standaarden en tools waarmee we werken.144 vragen
- Ondersteuning en beheerWat er na de livegang gebeurt: ondersteuning, monitoring en wijzigingen.29 vragen
- Over XSISWie we zijn, waar we zijn en hoe u ons bereikt.6 vragen
Begin met een gesprek, niet met een contract.
Vertel ons wat u wilt bouwen, verbinden of beveiligen. Een architect neemt het met u door en adviseert daarna waar te beginnen.
Wat er nu gebeurt
Een tijd afspreken
Ons team mailt u om een tijd voor de sessie af te spreken.
Voorgesprek
Een gratis online voorafgaand adviesgesprek van 30 minuten: we bespreken uw doelen, systemen en beperkingen.
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Het traject kiezen
Projecten met een heldere scope ontvangen binnen 3–5 werkdagen een bindend voorstel. Projecten in de conceptfase starten in de Blueprint Studio. Een live systeem dat uitvalt, ongedocumenteerd is of integratie nodig heeft, begint met een diagnose van 1–2 weken. De Blueprint Studio en de diagnose hebben elk een vaste prijs, vermeld in het voorstel.