We maken gebruik van een ISO 27001 gecertificeerd Datacenter. In het Datacenter zijn redundante voorzieningen voor stroom en internet Hiervoor worden minimale uptime garanties gegeven van boven de 98%. Van de systemen wordt een dagelijkse back-up gemaakt, deze wordt in een ander Datacenter bewaard. Is er een calamiteit in het Datacenter en gaat de back-up verloren, dan kunnen we de externe back-up gebruiken.

Iedere klant heeft een eigen unieke omgeving (gesegmenteerd), waardoor de risico’s significant geminimaliseerd worden voor andere klantomgevingen  indien zich daar onverhoopt een hack voordoet. Bovendien is de back-upserver geïsoleerd van het operationele netwerk. Hierdoor is het niet mogelijk om vanuit de klantomgeving direct toegang te verkrijgen tot de back-up. Met Multifactor Authenticatie (MFA) loggen alle klanten veilig in.

Systemen draaien op door de leverancier ondersteunde software, waardoor er updates beschikbaar zijn. De systemen worden tijdig onderhouden en gepatcht. We maken gebruik van een firewallcluster (A-merk), die tijdig wordt onderhouden. Op de relevante systemen zijn er virusscanners ingezet. De back-upserver is geïsoleerd van het operationele netwerk. Dit betekent dat er geen directe toegang mogelijk is vanuit de klantomgeving. Onze storage systemen zijn redundant uitgevoerd .

Arrix is voor al haar processen  ISO 27001 gecertificeerd. In verband met onze beroepsaansprakelijkheid hebben we een Cybersecurity verzekering afgesloten met een dekking van € 2.500.000 per incident met een maximum van 2 incidenten per jaar. Security is een vast onderdeel van ons werk. De bewustwording van onze medewerkers is op een hoog niveau en krijgt structureel aandacht in het werkoverleg. Medewerkers worden permanent geschoold op security, maar ook op hun technische vaardigheden. Als onderdeel van de FPG Groep is er een gestructureerd overleg/ samenwerking met leveranciers en FPG Leden.

Alle systemen worden pro-actief gemonitord op kritische waarden. Wijken deze waarden af, dan krijgen wij een melding waarop actie wordt ondernomen. Er zijn contracten afgesloten voor het vervangen van defecte hardware binnen de afgesproken response tijd.

In het Datacenter is een fysieke toegangscontrole met behulp van een passensysteem. Medewerkers van Arrix die geen uitvoerende werkzaamheden doen voor klanten in het Datacenter, hebben geen toegang.