Leveranciersrisicoanalyse
Bedrijf: Noordpoort Leveranciers B.V.
Leverancier: CloudLedger B.V.
Dienst: Gehoste boekhoudsoftware met klantfacturen
Bedrijfsverantwoordelijke: Financieel directeur
Beoordeeld door: Risicomanager op 9 maart 2027
Jaarlijkse kosten: EUR 24.000
Betrokken gegevens en systemen
Klantnamen en factuurgegevens (persoonsgegevens). Maakt verbinding met onze bankfeed.
Risicobeoordelingen
| Onderdeel | Beoordeling |
|---|---|
| Gegevensbescherming en vertrouwelijkheid | Risico op gegevensbescherming en vertrouwelijkheid |
| Informatiebeveiliging | Risico op informatiebeveiliging |
| Continuïteit van de dienstverlening | Risico op continuïteit van de dienstverlening |
| Financiële stabiliteit | Risico op financiële stabiliteit |
| Juridisch en compliance | Juridisch en compliancerisico |
| Afhankelijkheid van deze leverancier | Afhankelijkheid van deze leverancier |
Beoordeelde bewijsstukken
Beveiligingscertificaat (geldig tot nov. 2027), ondertekende verwerkingsovereenkomst, uptimegeschiedenis van 99,95%, 2 klantreferenties
Te vragen maatregelen
Versleuteling van gegevens in rust en tijdens transport
Tweestapsverificatie voor al onze gebruikers
Melding van elk datalek binnen 24 uur
Exitplan en gegevensexport op verzoek
Terugvaloptie
Maandelijks gegevens exporteren naar onze eigen opslag; een tweede leverancier staat op de kandidatenlijst.
Besluit
Besluit
Onderteken de verwerkingsovereenkomst vóór de ingebruikname. Beoordeel opnieuw over 12 maanden.
De beoordeling wordt elk jaar herhaald, en eerder als de dienst, de betrokken gegevens of de situatie van de leverancier verandert.