Beveiliging en naleving
Remote beschermt je onderneming en de gevoelige HR- en payrollgegevens van je bedienden met eersteklas beveiliging en nalevingsmaatregelen.
Remote levert een beveiligd platform voor payroll, secundaire arbeidsvoorwaarden, belastingen en naleving. Daarmee kun je met zekerheid een internationaal team uitbouwen. We plaatsen de beveiliging van jouw gegevens en die van je bedienden centraal.
Remote is ISO27001-gecertificeerd, SOC 2-conform en beschikt over CSA Star Level 1-accreditatie. Dit toont de grondigheid van onze beveiligingsmaatregelen en procedures aan.
Deze accreditaties onderstrepen onze inzet om de hoogste beveiligingsnormen te handhaven.
Onze werkwijzen worden periodiek gecontroleerd en geverifieerd door onafhankelijke externe auditors. Zo garanderen we een degelijk en betrouwbaar beveiligingsbeleid waarop je kunt vertrouwen.
Onze infrastructuur draait binnen gesegregeerde netwerken met strikt gecontroleerde en beperkte toegang.
Onze systemen worden beschermd door geavanceerde firewalls met ingebouwde detectie- en preventiemechanismen tegen bedreigingen.
Voor compliance en bescherming werken we samen met cloudprovider Amazon Web Services, die voldoet aan strenge industriestandaarden: SOC 1, 2, 3; ISO 27001/27017/27018; PCI-DSS
Ons dedicated beveiligingsteam levert uitgebreide maatregelen om je organisatie beschermd te houden.
Applicatiebeveiliging: We beschermen je netwerken door kwetsbaarheidsscans uit te voeren en we registreren auditlogs van toegangen en wijzigingen in applicaties.
Databeveiliging: We beschouwen de bescherming van personeels- en privégegevens als cruciaal. Daarom versleutelen we alle data tijdens transport en in rust.
Interne beveiliging: We passen het principe van minste privileges toe (Principle of Least Privilege) om systeemtoegang te beperken tot wat strikt noodzakelijk is. Voor al onze interne tools en systemen is SSO verplicht. We ondergaan regelmatige hercertificering en verzorgen trainingen om aan onze hoge normen te blijven voldoen.
Wanneer je gevoelige gegevens van je onderneming en je bedienden verzamelt en bewaart, zoals salarisgegevens, adressen, bankinformatie en identiteitsbewijzen, is extra voorzichtigheid altijd op zijn plaats.
Remote Data Protection Guard biedt toonaangevende beleidslijnen, processen en controles zodat je zeker weet dat je aan de strengste privacywetten voldoet.
Om Remote-gebruikers en hun gegevens beter te beschermen, vereisen we bij het aanmelden tweestapsverificatie (2FA) en eenmalige aanmelding (SSO).
Voor 2FA voeren gebruikers een code in die naar hun mobiele toestel wordt gestuurd via een authenticatie-app zoals Google Authenticator of Duo Mobile. SSO kan voor de volledige organisatie geactiveerd worden, zodat medewerkers veilig op het Remote-platform inloggen met hun werkaccountgegevens.
Wij zorgen ervoor dat onze inzet voor de beveiliging van je gegevens je werk niet vertraagt.
Dankzij onze tools en processen behalen we een beschikbaarheid van 99,999%.
Ons product behoort tot de koplopers in zijn categorie met een reactietijd van minder dan 150 ms.
We monitoren continu applicaties en infrastructuur, maken dagelijks back-ups van data en sturen applicatielogs offsite, waar ze 30 dagen bewaard blijven.
Onze beveiligingsmaatregelen en procedures voor HR en payroll krijgen externe validatie en certificering van toonaangevende beveiligingsbedrijven wereldwijd.
Remote voldoet aan de AVG door data versleuteld en beveiligd te houden, ongeacht waar ze naartoe verstuurd worden. We bieden je bedienden de mogelijkheid om hun persoonsgegevens op verzoek te wijzigen of te laten verwijderen, waarmee we voldoen aan de strengste AVG-normen.
Alle gevoelige informatie, inclusief belangrijke documenten en data, wordt versleuteld en is enkel toegankelijk voor de eigenaar en interne platformbeheerders. We verwijderen gegevens die niet strikt nodig zijn voor bedrijfsvoering om risico's te beperken. Als je contact wilt opnemen over beveiliging, stuur dan een e-mail naar [email protected]
Ontdek het volledige aanbod aan producten en diensten van Remote.
Neem fulltime bedienden overal ter wereld in dienst.
Onboard en betaal zelfstandigen wereldwijd in hun eigen valuta, zonder verborgen kosten.
Remote levert toonaangevende beveiliging en hoge betrouwbaarheid.
Robuuste bescherming van het intellectueel eigendom, zodat je zeker eigenaar blijft van wat je toekomt.
Versnel je wereldwijde groei met vertrouwen.
Remote neemt de beveiliging van klanten zeer ernstig en streeft naar voortdurende verbetering. Onderzoek door de community speelt daarbij een belangrijke rol. Als je een kwetsbaarheid vindt die Remote raakt, vul dan onderstaand formulier in met alle benodigde details om het probleem te reproduceren zodat we snel kunnen handelen.
Het Vulnerability Disclosure Program is zeer belangrijk voor ons. We bewaken onze platforms voortdurend om de veiligheid ervan te beschermen en te verbeteren. Laat het ons weten als je een mogelijke kwetsbaarheid vindt, zodat we actie kunnen ondernemen.
Payrollbeveiliging verwijst naar de maatregelen die organisaties nemen om payrolldata en financiële middelen te beschermen tegen bedreigingen zoals fraude, datalekken of ongeautoriseerde toegang. Dat vraagt om meerdere lagen beveiliging, waaronder veilige procedures voor datagebruik, een robuuste IT-infrastructuur en strikte beveiligingsbeleid en -protocollen.
Payrollmisbruik (of payrollfraude) doet zich voor wanneer een bediende of een kwaadwillende partij zwakke plekken in het financiële systeem van een organisatie misbruikt voor frauduleuze handelingen.
Payroll brengt verschillende risico's met zich mee, zoals:
Onjuiste berekening van belastingen
Niet-naleving van lokale fiscale en arbeidsregels
Cyberaanvallen
Menselijke fouten
Onjuiste boekhouding
Als je een internationale organisatie bent, is het essentieel op de hoogte te zijn van de payrollwetgeving en de belastingsystemen in het land van je bedienden. Naleving voorkomt zware boetes, sancties en reputatieschade.
Bij uitbesteding aan een onbekende externe payroll-leverancier loop je risico op verlies van controle, datalekken, matige service of niet-naleving door de leverancier. Daarom is het cruciaal je payroll aan een betrouwbare partner toe te vertrouwen.
Daarnaast moet je interne frauderisico's in het oog houden, zoals:
Schijnwerknemers
Vervalste urenstaten
Vervalste commissies
Manipulatie of wijziging van tarieven
Payrolldata kunnen op uiteenlopende manieren worden aangetast. Ze kunnen in verkeerde handen vallen door interne bedreigingen, zoals diefstal door een ontevreden bediende, of via aanvallen van buitenaf. Vooral verouderde systemen met bekende kwetsbaarheden verhogen dat risico.
Veel lekken ontstaan via de volgende methoden:
Phishing-aanvallen. Criminelen kunnen zo de inloggegevens van je payrollteam bemachtigen en daarmee ongeautoriseerde toegang tot payrollsystemen verkrijgen.
Kwaadaardige software. Malware en virussen kunnen systemen beschadigen, data ontvreemden of payrollprocessen ontregelen.
Ransomware-aanvallen. Bij deze aanvallen infiltreert schadelijke software in je data en versleutelt die; de aanvaller eist doorgaans een vaak aanzienlijke som losgeld om toegang te herstellen.
Je moet uitgebreide beveiligingsmaatregelen nemen om payroll te beschermen, zoals:
Sterke versleuteling
Meervoudige verificatie
Strikte toegangscontrole
Robuuste firewalls
Als je payroll uitbesteedt, zorg er dan voor dat het gekozen platform regelmatig geüpdatet wordt en goed wordt ondersteund. Controleer bovendien of er beveiligingsprotocollen volgens ISO-standaarden gelden. Leid je personeel regelmatig op in beveiligingsbest practices, bijvoorbeeld voor het aanmaken van sterke wachtwoorden en het herkennen van phishingpogingen.
Tot slot bewaak je de effectiviteit van je beveiliging met regelmatige audits en risicoanalyses.