Beveiliging en compliance
Remote beschermt je bedrijf en de gevoelige HR- en payrollgegevens van je werknemers met toonaangevende beveiliging en compliance.
Remote biedt een veilig platform voor payroll, secundaire arbeidsvoorwaarden, belastingen en naleving. Zo bouw je vol vertrouwen een internationaal team op. Wij stellen de beveiliging van uw gegevens en die van uw werknemers voorop.
We zijn ISO27001-gecertificeerd, SOC 2-compliant en CSA Star Level 1-geaccrediteerd. Dit laat zien hoe grondig onze beveiligingsmaatregelen en -procedures zijn.
Deze accreditaties laten zien hoezeer we ons best doen om de hoogste beveiligingsstandaarden te behouden.
Onze praktijken worden regelmatig geaudit en geverifieerd door onafhankelijke externe auditors. Zo garanderen we een solide en betrouwbaar beveiligingsbeleid waar je op kunt vertrouwen.
Onze infrastructuur bevindt zich in geïsoleerde netwerken met beperkte en volledig gecontroleerde toegang.
We beschermen onze systemen met geavanceerde firewalls die zijn voorzien van mechanismen voor detectie en preventie van bedreigingen.
Om zowel naleving als bescherming te waarborgen, werken we samen met de cloudprovider Amazon Web Services, die voldoet aan de strengste normen in de sector: SOC 1,2,3, ISO 27001/27017/27018, PCI-DSS
Ons gespecialiseerde beveiligingsteam biedt uitgebreide beveiliging om je bedrijf veilig te houden.
Veiligheidscontroles van applicaties: We houden je netwerken veilig door te testen op kwetsbaarheden en we maken auditlogs over toegang tot en wijzigingen van applicaties.
Databeveiliging: We nemen de veiligheid van werknemer- en privégegevens serieus. Daarom versleutelen we alle data, zowel tijdens verzending als in rust.
Interne beveiliging: We hanteren het Principle of Least Privilege om systeemtoegang te beperken tot essentiële werknemers. Voor al onze interne tools en systemen is SSO vereist. We worden regelmatig opnieuw gecertificeerd en organiseren trainingen om te voldoen aan onze eigen strenge normen.
Als het gaat om het verzamelen en opslaan van belangrijke gegevens van je bedrijf en werknemers, zoals salarisinformatie, adressen, bankgegevens en identiteitsbewijzen, kun je nooit voorzichtig genoeg zijn.
Remote Data Protection Guard biedt toonaangevende beleidsregels, processen en controles zodat je zeker weet dat je aan de strengste privacywetten voldoet.
Om de gebruikers van Remote en hun gegevens beter te beveiligen, hebben we bij het aanmelden verificatie in 2 stappen (2FA) en eenmalige aanmelding (SSO) ingesteld.
Voor 2FA moeten gebruikers een code invoeren die naar hun mobiele apparaat is gestuurd via een authenticatie-app zoals Google Authenticator of Duo Mobile. SSO kan voor het hele bedrijf worden aangezet, zodat gebruikers veilig kunnen inloggen bij het Remote-platform met de inloggegevens van hun werkaccount.
Wij zorgen dat ons engagement voor de beveiliging van uw gegevens uw werk niet vertraagt.
Met onze tools en processen kunnen we 99,999% uptime behouden.
Ons product is het beste in zijn klasse met een toonaangevende responstijd van minder dan 150 ms.
We houden voortdurend toezicht op applicaties en infrastructuur, maken dagelijks gegevensback-ups en versturen applicatielogs offsite, waar ze 30 dagen bewaard worden.
Onze beveiligingsmaatregelen en -procedures voor HR en payroll worden extern gevalideerd en gecertificeerd door 's werelds beste beveiligingsbedrijven.
Remote voldoet aan de AVG door ervoor te zorgen dat gegevens versleuteld en beveiligd blijven, waar ze ook heen gestuurd worden. We geven uw werknemers de mogelijkheid hun persoonlijke gegevens op vraag te wijzigen of verwijderen, en hanteren zo de strengste normen in de AVG.
Al uw gevoelige informatie, inclusief belangrijke documenten en data, wordt versleuteld en is enkel toegankelijk voor de eigenaar en interne platformadministratoren. We beperken de risico's door alle gegevens te verwijderen die niet strikt noodzakelijk zijn voor de bedrijfsactiviteiten. Als je contact met ons wilt opnemen over beveiliging, stuur dan een e-mail naar [email protected]
Ontdek het volledige scala van producten en diensten van Remote.
Neem fulltime werknemers overal ter wereld in dienst.
Onboard en betaal zzp'ers over de hele wereld in hun eigen valuta, zonder verborgen kosten.
Remote biedt toonaangevende beveiliging en betrouwbaarheid.
Waterdichte bescherming van het intellectueel eigendom, zodat je gegarandeerd eigenaar blijft van wat je toekomt.
Versnel vol vertrouwen je wereldwijde groei.
Remote neemt de beveiliging van onze klanten zeer serieus en we streven ernaar om deze constant te verbeteren. Hierbij speelt veiligheidsonderzoek door de community ook een zeer belangrijke rol. Als je tegen een kwetsbaarheid aanloopt die invloed heeft op Remote, vul dan het formulier hieronder in met alle benodigde details om het probleem te reproduceren, zodat we het snel kunnen oplossen.
Het Vulnerability Disclosure Program is zeer belangrijk voor ons. We bewaken onze platforms voortdurend om de veiligheid ervan te beschermen en te verbeteren. Laat het ons weten als je een mogelijke kwetsbaarheid vindt, zodat we actie kunnen ondernemen.
Payrollbeveiliging verwijst naar de maatregelen die een bedrijf moet nemen om de payrollgegevens en financiële assets te beschermen tegen mogelijke dreigingen, zoals fraude, een datalek of ongeautoriseerde toegang. Hiervoor zijn meerdere beveiligingsmaatregelen nodig, waaronder procedures om gegevens veilig te gebruiken, een veilige IT-infrastructuur en sterke beveiligingsbeleidsregels en -procedures.
Payrollmisbruik (ook wel bekend als payrollfraude) ontstaat wanneer een werknemer of een kwaadwillende partij kwetsbaarheden in het financiële systeem van een bedrijf gebruikt voor financiële fraude.
Payroll heeft meerdere risico's, zoals:
Onjuiste belastingberekening
Niet-naleving van lokale belasting- en arbeidswetten
Cyberaanvallen
Menselijke fouten
Onjuiste boekhouding
Als je een internationale organisatie hebt, is het van belang om op de hoogte te zijn van de wetgevingen voor payroll (en deze na te leven) en de belastingsystemen in het land van je werknemers. Als je dit niet doet, kan het zware straffen en boetes tot gevolg hebben, evenals reputatieschade.
Als je je payroll uitbesteedt aan een onbekende externe payroll-leverancier, kun je ook risico lopen op het verlies van de controle, datalekken, slechte servicekwaliteit of niet-naleving van de regelgeving door de leverancier. Daarom is het belangrijk om je payroll uit te besteden aan een betrouwbare leverancier.
Ten slotte moet je op de hoogte zijn van interne frauderisico's, zoals:
'Ghost'-werknemers
Vervalste urenstaten
Vervalste commissies
Manipulatie of wijziging van tarieven
Payrollgegevens kunnen op verschillende manieren worden aangetast. Ze kunnen in de verkeerde handen terechtkomen door interne dreigingen (zoals gegevensdiefstal door een ontevreden werknemer) of via aanvallen van buitenaf. Met name als je bedrijf gebruikmaakt van verouderde systemen met bekende kwetsbaarheden, kun je vatbaar zijn voor dit soort dreigingen.
Veel lekken ontstaan via de volgende methoden:
Phishing-aanvallen. Aanvallers kunnen de inloggegevens van je payroll-team aftroggelen, waardoor ze ongeautoriseerd toegang krijgen tot payroll-systemen.
Kwaadwillende software. Malware en virussen kunnen systemen beschadigen, gegevens stelen of payroll-processen verstoren.
Ransomware-aanvallen. Hierbij infiltreert kwaadwillende software in je gegevens en worden deze versleuteld. De aanvaller vraagt dan meestal om een aanzienlijk bedrag aan losgeld om weer toegang tot het systeem te krijgen.
Je moet uitgebreide beveiligingsmaatregelingen nemen om je payroll te beveiligen, zoals:
Sterke encryptie
Verificatie in meerdere stappen
Strenge toegangscontrole
Solide firewalls
Als je je payroll uitbesteedt, moet je ervoor zorgen dat het door jou gekozen platform regelmatig wordt geüpdatet en goed wordt ondersteund. Het is ook belangrijk dat er ISO-standaard beveiligingsprotocollen van toepassing zijn. Train je personeel regelmatig in best practices op beveiligingsgebied, zoals hoe je een sterk wachtwoord maakt en hoe je phishing-pogingen herkent.
Ten slotte moet je de effectiviteit van je beveiliging in de gaten houden met periodieke audits en risicoanalyses.