Glaido is nu ISO 27001-gecertificeerd

Glaido is nu gecertificeerd volgens ISO/IEC 27001:2022. Na een onafhankelijke audit van hoe we het bedrijf runnen, heeft Johanson Group ons managementsysteem voor informatiebeveiliging gecertificeerd. Glaido is ook conform de AVG.

Voor een klein team is dit een grote mijlpaal. Dit is waarom we ervoor gingen.

We bouwden Glaido om bijna niets te bewaren

Privacy zat vanaf de eerste versie in Glaido. Je dicteertekst wordt nooit in onze database opgeslagen. Een korte geschiedenis leeft op je apparaat, en alleen daar. Je audio wordt tekst en daarna is die weg. De diensten die je spraak transcriberen en opmaken, bewaren hem ook niet.

Je kunt je dus afvragen waarom een bedrijf dat zo weinig bewaart een volledige securityaudit doorloopt.

Omdat wat we wél behandelen ertoe doet: je woorden, op het moment dat je ze zegt. De e-mails die je schrijft, de prompts die je je AI-agents geeft, je notities. Bijna niets bewaren is een goed begin. Maar "we bewaren je gegevens niet" is alleen een belofte tot iemand buiten het bedrijf het controleert.

Wat het kostte

ISO 27001 stelt een eenvoudige vraag. Run je je bedrijf zoals je zegt dat je het runt?

We hebben maanden besteed aan opschrijven hoe Glaido echt werkt, en dat daarna bewijzen. Dat dekt wie toegang krijgt tot wat, hoe elke wijziging wordt beoordeeld voordat hij uitkomt, hoe we de leveranciers kiezen waar we op leunen, en wat er gebeurt als er iets misgaat.

We testten onszelf voordat iemand anders dat deed. Onafhankelijke securityonderzoekers deden een penetratietest op onze webapp, en we werkten af wat ze vonden. We deden een oefening in noodherstel en oefenden hoe we op een beveiligingsincident zouden reageren. We auditten onszelf intern voordat de echte auditors kwamen.

Daarna auditte Johanson Group ons in twee fasen. Eerst beoordeelden ze ons systeem op papier, daarna brachten ze vier dagen door met controleren of het in de praktijk standhoudt.

Het certificaat dekt heel Glaido, niet één product of één team: de desktopapp, de webapp, de diensten erachter, en de mensen die ze bouwen en runnen.

Dezelfde denkwijze, toegepast op de AVG

ISO 27001 gaat over informatie beschermen. De AVG gaat over respect voor de mensen van wie die informatie is. We behandelen beide op dezelfde manier.

We verwerken alleen de persoonsgegevens die we nodig hebben, om redenen die we kunnen uitleggen. Iets meer en Jannis, die compliance bij Glaido runt, zou door het lint gaan. Geloof ons, dat wil niemand.

Als gegevens de grens over moeten, blijven ze beschermd. Elke aanbieder die namens ons persoonsgegevens aanraakt, is gebonden om ze te beschermen. En we hebben vertegenwoordigers aangesteld, zodat mensen altijd iemand dichtbij hebben om contact mee op te nemen. Onze privacyverklaring heeft het volledige plaatje.

Klaar voor je bedrijf

Voor veel bedrijven moet een nieuwe tool langs het securityteam voordat iemand hem mag gebruiken. Zo hoort het. Ze willen weten aan wie ze hun gegevens toevertrouwen.

Nu is er een duidelijk antwoord. Glaido is geaudit tegen de standaard die enterprises gebruiken om hun leveranciers te beoordelen. Alles wat een reviewer nodig heeft, staat in het Glaido Trust Center.

Als je Glaido naar je hele team wilde brengen, maakt dit het een stuk makkelijker. Het Enterprise-abonnement is precies daarvoor gebouwd.

Geen eenmalig iets

Een certificaat is een momentopname, en beveiliging is dat niet. Johanson Group komt elk jaar terug om ons werk opnieuw te controleren, en het hele certificaat wordt na drie jaar vernieuwd. Tussen audits door gaat het werk door.

Er verandert niets aan hoe je Glaido gebruikt. Houd je sneltoets ingedrukt, praat, en je woorden verschijnen waar je cursor staat. Wat veranderde, is dat iemand buiten Glaido het werk erachter heeft gecontroleerd, en dat blijft doen.