Beveiliging en naleving
Remote beschermt je onderneming en de gevoelige HR- en payrollgegevens van je bedienden met eersteklas beveiliging en nalevingsmaatregelen.
Remote levert een veilig platform voor payroll, secundaire arbeidsvoorwaarden, belastingen en compliance. Zo bouw je met vertrouwen een internationaal team op. We stellen de beveiliging van je gegevens en die van je bedienden voorop.
Remote bezit ISO27001-certificering, voldoet aan SOC 2 en is CSA Star Level 1-geaccrediteerd. Dat illustreert hoe degelijk onze beveiligingsmaatregelen en -procedures zijn.
Deze accreditaties benadrukken onze inzet om de hoogste beveiligingsnormen te handhaven.
Onafhankelijke externe auditors controleren en verifiëren regelmatig onze werkwijzen. Daardoor garanderen we een solide en betrouwbare beveiligingsaanpak waarop je kunt vertrouwen.
Onze infrastructuur draait in afgesloten netwerken met beperkte en strikt gecontroleerde toegang.
Onze systemen worden afgeschermd door geavanceerde firewalls met ingebouwde detectie- en preventiemechanismen tegen bedreigingen.
Om zowel compliance als bescherming te verzekeren, werken we samen met cloudprovider Amazon Web Services, die aan de strengste industriestandaarden voldoet: SOC 1, 2 en 3, ISO 27001/27017/27018 en PCI-DSS
Ons gespecialiseerd beveiligingsteam levert uitgebreide maatregelen om je organisatie te beschermen.
Applicatiebeveiliging: We beschermen je netwerk door kwetsbaarheidstests uit te voeren en we leggen auditlogs vast van toegang tot en wijzigingen in applicaties.
Databeveiliging: We behandelen de veiligheid van bediende- en persoonlijke gegevens met de grootste ernst. Daarom versleutelen we alle gegevens tijdens overdracht en in opslag.
Interne beveiliging: We hanteren het principe van least privilege om systeemtoegang te beperken tot noodzakelijke bedienden. Voor al onze interne tools en systemen is SSO verplicht. We worden regelmatig opnieuw gecertificeerd en organiseren trainingen om aan onze hoge interne normen te blijven voldoen.
Bij het verzamelen en bewaren van bedrijfskritische gegevens van je organisatie en bedienden, zoals salarisinformatie, adressen, bankgegevens en identiteitsdocumenten, kun je niet voorzichtig genoeg zijn.
Remote Data Protection Guard biedt leidende beleidslijnen, processen en controles zodat je erop kan vertrouwen dat je voldoet aan de strengste privacywetgeving.
Om Remote-gebruikers en hun data sterker te beveiligen, hebben we bij de aanmelding 2-stapsverificatie (2FA) en single sign-on (SSO) geïmplementeerd.
Bij 2FA voeren gebruikers een code in die naar hun mobiel wordt gestuurd via een authenticatie-app zoals Google Authenticator of Duo Mobile. SSO kan voor de hele organisatie worden geactiveerd zodat medewerkers veilig op het Remote-platform inloggen met hun bedrijfsaccount.
We zorgen ervoor dat onze inzet voor de beveiliging van je gegevens je werkzaamheden niet vertraagt.
Dankzij onze tools en processen behalen we een beschikbaarheid van 99,999%.
Ons product behoort tot de top in zijn klasse met een vooraanstaande responstijd van minder dan 150 ms.
We monitoren applicaties en infrastructuur continu, maken dagelijks back-ups van gegevens en verzenden applicatielogs naar offsiteopslag, waar ze 30 dagen bewaard blijven.
Onze beveiligingsmaatregelen en procedures voor HR en payroll krijgen externe validatie en certificering van toonaangevende beveiligingsbedrijven wereldwijd.
Remote voldoet aan de AVG door data versleuteld en beveiligd te houden, ongeacht waar ze naartoe verstuurd worden. We bieden je bedienden de mogelijkheid om hun persoonsgegevens op verzoek te wijzigen of te laten verwijderen, waarmee we voldoen aan de strengste AVG-normen.
Alle gevoelige informatie, inclusief belangrijke documenten en data, wordt versleuteld en is enkel toegankelijk voor de eigenaar en interne platformbeheerders. We verwijderen gegevens die niet strikt nodig zijn voor bedrijfsvoering om risico's te beperken. Als je contact wilt opnemen over beveiliging, stuur dan een e-mail naar [email protected]
Ontdek het volledige aanbod aan producten en diensten van Remote.
Neem fulltime bedienden overal ter wereld in dienst.
Onboard en betaal zelfstandigen wereldwijd in hun eigen valuta, zonder verborgen kosten.
Remote levert toonaangevende beveiliging en hoge betrouwbaarheid.
Robuuste bescherming van het intellectueel eigendom, zodat je zeker eigenaar blijft van wat je toekomt.
Versnel je wereldwijde groei met vertrouwen.
Remote neemt de beveiliging van klanten zeer ernstig en streeft naar voortdurende verbetering. Onderzoek door de community speelt daarbij een belangrijke rol. Als je een kwetsbaarheid vindt die Remote raakt, vul dan onderstaand formulier in met alle benodigde details om het probleem te reproduceren zodat we snel kunnen handelen.
Het Vulnerability Disclosure Program is zeer belangrijk voor ons. We bewaken onze platforms voortdurend om de veiligheid ervan te beschermen en te verbeteren. Laat het ons weten als je een mogelijke kwetsbaarheid vindt, zodat we actie kunnen ondernemen.
Onder payrollbeveiliging verstaan we de maatregelen die een organisatie neemt om payrollgegevens en financiële activa te beschermen tegen dreigingen zoals fraude, datalekken of ongeautoriseerde toegang. Dat vereist meerdere beveiligingslagen, waaronder veilige procedures voor datagebruik, een robuuste IT-infrastructuur en duidelijke beveiligingsbeleid en -procedures.
Payrollmisbruik, ook aangeduid als payrollfraude, doet zich voor wanneer een medewerker of een kwaadwillende misbruik maakt van kwetsbaarheden in het financiële systeem van een organisatie om fraude te plegen.
Bij payroll komen diverse risico's kijken, zoals:
Onjuiste berekening van belastingen
Niet-naleving van lokale fiscale en arbeidswetgeving
Digitale aanvallen (cyberaanvallen)
Menselijke vergissingen
Fouten in de boekhouding
Als je een internationale organisatie bent, is het cruciaal om de lokale payrollwetgeving en belastingstelsels in de landen waar je bedienden werken te kennen en na te leven. Bij gebrek daaraan riskeer je zware sancties, boetes en reputatieschade.
Wanneer je payroll toevertrouwt aan een onbekende externe payroll-leverancier loop je risico op verlies van controle, datalekken, gebrekkige service of non-compliance door die leverancier. Daarom is het essentieel je payroll uit te besteden aan een betrouwbare partner.
Daarnaast moet je alert zijn op interne frauderisico's, zoals:
Fictieve werknemers
Gemanipuleerde urenstaten
Gemanipuleerde commissies
Tariefmanipulatie of onrechtmatige wijziging van tarieven
Payrollgegevens kunnen op uiteenlopende manieren worden aangetast. Ze kunnen in de verkeerde handen vallen door interne dreigingen (zoals diefstal van gegevens door een ontevreden medewerker) of door aanvallen van buitenaf. Vooral organisaties die verouderde systemen gebruiken met bekende kwetsbaarheden lopen het risico op dergelijke incidenten.
Veel lekken ontstaan op de volgende manieren:
Phishing-aanvallen. Aanvallers kunnen inloggegevens van je payrollteam ontfutselen en zo onbevoegd toegang verkrijgen tot payrollsystemen.
Kwaadaardige software. Malware en virussen kunnen systemen beschadigen, gegevens ontvreemden of payrollprocessen verstoren.
Ransomware-aanvallen. Hierbij dringt kwaadaardige software door in je data en worden die versleuteld. De aanvaller eist vaak een fors losgeldbedrag om toegang te herstellen.
Je dient uitgebreide beveiligingsmaatregelen te nemen om je payroll te beschermen, zoals:
Sterke versleuteling
Meervoudige verificatie
Strikte toegangscontrole
Robuuste firewalls
Als je payroll uitbesteedt, moet je ervoor zorgen dat het gekozen platform regelmatig wordt bijgewerkt en goed ondersteund wordt. Het is ook belangrijk dat er ISO-standaarden voor beveiligingsprotocollen van toepassing zijn. Train je medewerkers regelmatig in beveiligingsbest practices, bijvoorbeeld hoe je sterke wachtwoorden maakt en phishing-pogingen herkent.
Tot slot houd je de doeltreffendheid van je beveiliging in de gaten via periodieke audits en risicoanalyses.