Welkom CISO's

Op deze pagina vindt u belangrijke informatie over hoe wij als GX omgaan met informatievoorziening rondom cybersecurity en compliance. Als Chief Information Security Officer is het essentieel om op de hoogte te blijven van de laatste ontwikkelingen en aanbevelingen om uw organisatie veilig te houden.

Wat is een CVE?

Een CVE (Common Vulnerabilities and Exposures) is een unieke identificatiecode die wordt toegekend aan bekende cyberbeveiligingslekken. Deze codes worden beheerd door het CVE-programma en helpen organisaties om kwetsbaarheden in software en systemen te identificeren, prioriteren en aan te pakken. Hoe GX hier precies mee omgaat is hier uitgelegd.

Hoe abonneer je je op informatievoorziening hierover?

U kunt zich hier abonneren op onze nieuwsvoorziening rondom CVE's. Klik rechtsboven op 'Volgen' en kies voor 'Nieuwe Artikelen'. Zodra een nieuwe CVE wordt geconstateerd, publiceren wij een artikel met onze aanbevelingen. Dit is een live-blog, wat betekent dat we informatie praktisch realtime publiceren. Meer informatie over dit proces valt hier te lezen. Een voorbeeld hoe we dit aanpakten ten tijde van een grote wereldwijde kwetsbaarheid (Log4Shell) valt hier te zien.

Overzicht van CVE's 

Als professioneel softwarebedrijf houden wij nauwlettend de nieuwste CVE's (Common Vulnerabilities and Exposures) in de gaten. CVE's zijn unieke identificatiecodes voor bekende kwetsbaarheden in software en systemen. Door CVE's te volgen, kunnen we snel reageren en onze klanten voorzien van de meest recente beveiligingsaanbevelingen. Voor een volledig overzicht van de CVE's, verwijzen we u graag door naar onze speciale CVE-pagina.

Certificaten

GX biedt een aantal certificaten die onze professionele werkwijzen aantonen. Deze certificaten zijn op verzoek beschikbaar en kunnen worden toegestuurd.

TPM

Een TPM (Third Party Memorandum) is een verklaring van een onafhankelijke auditor die jaarlijks bevestigt dat onze interne controlesystemen en processen voldoen aan de gestelde eisen. Wij laten jaarlijks Ernst & Young als toonaangevend accountskantoor en auditting partij een audit uitvoeren op ons CMS, die leidt tot een Third Party Memorandum (TPM).

ISO 27001

ISO 27001 is een internationaal erkende norm voor informatiebeveiliging.

Deze norm biedt richtlijnen voor het opzetten, implementeren, onderhouden en continu verbeteren van een informatieveiligheidsmanagementsysteem binnen een organisatie. GX is ISO 27001:2022 gecertificeerd.

Een certificaat ontvangen?

Wilt u een van onze certificaten ontvangen? Stuur dan een bericht naar Customer Services. Zij helpen u graag verder met uw verzoek.

Meer informatie of speciale wensen?

Wij hopen dat deze informatie u helpt bij het uitvoeren van uw taken als CISO. Mocht u nog vragen hebben, aarzel dan niet om contact met ons op te nemen.