AFAS security-audit

AFAS is voor veel Nederlandse organisaties het kloppend hart van de bedrijfsvoering: van salarisadministratie en HRM tot de financiële administratie. Daarmee bevat het systeem uiterst gevoelige gegevens, zoals BSN-nummers, salarisgegevens, bankrekeningen en personeelsdossiers. Bij een AFAS security-audit beoordeelt Secure Sense de beveiligingsconfiguratie van uw AFAS-omgeving.

Wat beoordelen wij?

• Gebruikersrechten, rollen en functiescheiding volgens het principe van least privilege
• API-koppelingen en gegevensuitwisseling met externe systemen
• Logging en audit trail: is achteraf te zien wie wat heeft gedaan?
• Instellingen in lijn met de AVG en andere wet- en regelgeving

Waarom AFAS specifiek kwetsbaar is

Recente datalekken laten zien hoe waardevol BSN-nummers, IBAN-nummers en kopieën van identiteitsbewijzen zijn voor cybercriminelen. Precies dit type gegevens staat in uw AFAS-omgeving. Zwakke toegangsrechten, onnodige koppelingen of gebrekkige logging zijn voldoende om gevoelige data ongemerkt te laten weglekken.

Wat krijgt u?

Een rapport met concrete aanbevelingen per bevinding, begrijpelijk voor HR en financiën en direct uitvoerbaar voor uw AFAS-beheerder.

Weten of uw AFAS-omgeving goed is beveiligd? Vraag een vrijblijvende offerte aan.