Enterprise-beveiliging
Onderzocht en live gezet bij gereguleerde banken en verzekeraars
Imona draait live in gereguleerde bank- en verzekeringsomgevingen. De vragen in uw beveiligingsvragenlijst zijn dus eerder beantwoord, onder audit, door beoordelaars met dezelfde verplichtingen als de uwe.
Gereguleerde omgevingen waar het beveiligingsonderzoek is afgerond
Yapı Kredi Bankası
Bankwezen · 1.500 gebruikers · operatie van het klantcontactcenter
Allianz Sigorta
Verzekeringen · 5.000 gebruikers · agentennetwerk
İş Bankası
Bankwezen · 200.000 gebruikers · nationaal programma
Infrastructuur
- Hosting
- Cloud-native op Amazon Web Services
- Architectuur
- Multi-tenant, met logische scheiding van tenants
- Platformgeneratie
- In 2026 opnieuw gebouwd op een actuele architectuur; geen onderhouden legacy-codebase
- Intellectueel eigendom
- 100% intern ontwikkeld en ons eigendom. Onder het platform draait geen gelicentieerde motor van een derde.
- AWS-regio
- Productie draait in AWS eu-central-1 (Frankfurt). Beschikbaarheidszones zijn binnen Europa ingesteld.
Gegevenslocatie en AVG
- Europese rechtspersoon
- Voor Europese klanten is de contractpartij een Nederlandse bv
- Gegevenslocatie in de EU
- Het productiesysteem wordt gehost in Frankfurt, Duitsland (AWS eu-central-1), binnen de Europese Economische Ruimte. De beschikbaarheidszones die het systeem gebruikt liggen binnen Europa.
- Rol onder de AVG
- Imona treedt op als verwerker van gegevens van medewerkers van de klant; de klant blijft verwerkingsverantwoordelijke. Bij kanaal- en dealerimplementaties is de verwerkingsverantwoordelijke voor identiteitsgegevens van medewerkers van de partner doorgaans de partner.
- Reikwijdte van persoonsgegevens
- Het platform werkt met prestatiemetingen en de organisatiestructuur. Het heeft geen klant- of polisdossier nodig om te functioneren; bij verkoopimplementaties leest het geaggregeerde en medewerkergebonden metrieken, geen gegevens van eindklanten.
Toegangsbeheer en identiteit
- Rolgebaseerde toegang
- Rollen voor medewerker, teamleider en manager, met afgebakende zichtbaarheid. Zichtbaarheid van individuele prestaties kan worden beperkt tot de medewerker en diens directe leidinggevende.
- Identiteit zonder zakelijk e-mailadres
- Waar geen zakelijk e-mailadres is — bij burealoze retail- en dealermedewerkers is dat de normale situatie — kunnen deelnemers worden geïdentificeerd via een personeelsnummer uit uw personeelssysteem.
Certificeringen en assurance
- Onderzoek in een gereguleerde omgeving
- Het platform is in live implementaties door de informatiebeveiligingsbeoordeling gekomen van een gereguleerde bank en een gereguleerde verzekeringsgroep.
Ondernemingsraden en werknemersvertegenwoordiging
- Individuele ranglijst
- Openbare individuele ranglijsten kunnen volledig worden uitgezet. De gebruikelijke configuratie in Europa is dat team, winkel of agentschap openbaar wordt getoond, en dat individuele voortgang alleen zichtbaar is voor de medewerker en diens directe leidinggevende.
- Locatievolging
- Is niet nodig om het platform te laten werken en staat standaard uit. Het afronden van een bezoek kan worden aangestuurd door het CRM- of agendarecord dat medewerkers toch al aanmaken.
- Prestatiegegevens en arbeidsbesluiten
- Of programmagegevens de formele prestatiebeoordeling voeden, is een configuratiebeslissing van de klant, en het is de beslissing waar ondernemingsraden het meest om geven. Die moet vóór de lancering worden vastgelegd, niet erna.
Vragenlijst, verwerkersovereenkomst of architectuurreview
Stuur de vragenlijst die u al gebruikt. We beantwoorden die zoals hij is, in plaats van u te vragen een samenvattend document te accepteren.
Volgende stap
Beveiligingsvragenlijst of architectuurreview
Stuur de vragenlijst die u al gebruikt. We beantwoorden die zoals hij is, in plaats van u te vragen een samenvattend document te accepteren.
- We gebruiken uw metrieknamen en organisatiestructuur, in plaats van een generieke demo-omgeving
- U ziet de levelkaart, het missiebord en de mentorvoorstellen voor uw medewerkers
- U krijgt antwoorden op beveiligings- en integratievragen in hetzelfde gesprek, zonder een aparte opvolgmail
- 30 minuten. Zeg het als het in de eerste vijf minuten niet over u gaat, dan stoppen we.