Veilige uitbesteding van gevoelige functies

Ja. Sourcefit helpt bedrijven bij het samenstellen van uitbestede teams voor functies waarbij klantgegevens, patiëntinformatie, betalingsgegevens, financiële gegevens, juridische documenten en bedrijfseigen werkprocessen worden verwerkt, waarbij beveiligings- en privacymaatregelen al vóór de start zijn ingebouwd.

Let op gedocumenteerde programma’s voor informatiebeveiliging en privacy, waaronder ISO/IEC 27001, ISO/IEC 27701, SOC 2-rapportages (indien beschikbaar), PCI DSS-toepassingsgebied voor betalingsprocessen, en duidelijke processen voor toegangscontrole, gegevensverwerking en incidentafhandeling.

Ja. Sourcefit ondersteunt beveiligingsgevoelige werkprocessen in de gezondheidszorg, de financiële dienstverlening, de verzekeringssector, de juridische sector, SaaS en klantgerichte activiteiten. De juiste configuratie hangt af van de functie, het type gegevens, de gebruikte systemen, de locatie en de vereiste overeenkomsten.

Begin met het vaststellen van de gegevens waartoe de rol toegang krijgt, waar het werk zal plaatsvinden, welke systemen het team zal gebruiken en welke controlemaatregelen vereist zijn. Sourcefit kan helpen bij het in kaart brengen van toegangsregels, vertrouwelijkheidseisen, goedgekeurde workflows en beveiligingsdocumentatie voor het team.

Voor in aanmerking komende opdrachten in de gezondheidszorg kan Sourcefit ondersteuning bieden bij HIPAA-conforme bedrijfsvoering en de beoordeling van Business Associate Agreements (BAA’s), indien de workflow van de klant dit vereist. Aangezien de HIPAA geen certificeringsprogramma voor derde partijen kent, dient dit te worden omschreven als „HIPAA-conform” en niet als „HIPAA-gecertificeerd”.

Voor relevante opdrachten kan Sourcefit ondersteuning bieden bij gegevensverwerking die in overeenstemming is met de AVG en bij de beoordeling van gegevensverwerkingsovereenkomsten of standaardcontractbepalingen. De juiste opzet hangt af van de gegevens, de regio, de systemen van de klant en de functie-eisen.

Voor activiteiten in Zuid-Afrika ondersteunt Sourcefit gegevensverwerking die in overeenstemming is met de POPIA en kan het, afhankelijk van de overeenkomst, optreden als verantwoordelijke partij of als verwerker, waarbij de verantwoordelijkheden contractueel zijn vastgelegd. De controlemaatregelen hebben betrekking op rechtmatige verwerking, gegevensminimalisatie, bewaartermijnen, toegang, rechten van betrokkenen, incidentbeheer en grensoverschrijdende waarborgen. Een handleiding inzake gegevensbescherming, die jaarlijks wordt gecontroleerd, is op verzoek beschikbaar voor gekwalificeerde potentiële klanten en klanten. Aangezien de POPIA geen certificeringsprogramma kent, wordt dit omschreven als „in overeenstemming met de POPIA“ en niet als „POPIA-gecertificeerd“.

Nee. PCI DSS is van toepassing op relevante betalingskaartprocessen en omgevingen waarin gegevens van kaarthouders worden verwerkt. Sourcefit voldoet aan PCI DSS v4.0.1 voor het betreffende toepassingsgebied, maar PCI DSS is niet automatisch van toepassing op elk Sourcefit -account of elke uitbestede functie.

Bij SOC 2 Type 1 wordt nagegaan of de controles op een bepaald moment correct zijn opgezet en geïmplementeerd. Bij SOC 2 Type 2 wordt de operationele effectiviteit over een bepaalde periode beoordeeld. Sourcefit beschikt over SOC 2 Type 1-documentatie en streeft naar SOC 2 Type 2.

Leg vóór de start de rol, de toegang tot gegevens, de goedgekeurde systemen, de locatie, de werktijden, de vertrouwelijkheidseisen, de opleidingsbehoeften, de escalatieprocedures en eventuele vereiste overeenkomsten vast. Sourcefit brengt deze vereisten in kaart tijdens de onboarding.

Ja. Tijdens de onboarding worden de beveiligingsmaatregelen voor het project vastgelegd, waaronder goedgekeurde klantsystemen, op rollen gebaseerde toegang, vertrouwelijkheidsvereisten, regels voor gegevensverwerking en workflow-specifieke beperkingen.

Sourcefit is actief in de Filippijnen, Zuid-Afrika, de Dominicaanse Republiek, Madagaskar, het Verenigd Koninkrijk en Armenië. De geschikte locatie hangt af van de functie, het personeelsmodel, de gegevensvereisten, de tijdzone en de nalevingsvereisten.

Geef aan welke functie u zoekt, met welke gegevens het team zal werken, welke regio of tijdzone uw voorkeur heeft en of er nalevingsvereisten zijn. Sourcefit helpt u bij het bepalen van het teammodel, de locatie en de beveiligingsopzet die het beste bij het werk passen.