Fit-to-Position is stand alone te gebruiken maar ook als add-on op HR systemen zoals AFAS, Visma, Loket, Numbrs, etc. Koppelen gaat via een API. We kunnen op alle bekende HR systemen een koppeling realiseren.

Om de gegevens zo goed mogelijk te beveiligen, hebben wij de volgende beveiligingsmaatregelen getroffen:

FYSIEKE BEVEILIGING

• Inbraakbeveiliging: het pand waarin de serverruimte met de fysieke gegevensopslag zich bevindt, is uitgerust met inbraakbeveiliging.
• Serverruimte: de serverruimte is voorzien van sloten en koeling. Sleutels van de serverruimte zijn slechts beschikbaar voor een beperkt aantal individueel geautoriseerde medewerkers.
• Datacenter: Het datacenter is ISO27001 en NEN7510 gecertificeerd.

LOGISCHE/PROGRAMMATISCHE BEVEILIGING

• Toegangsbeveiliging: fit-to-position is afgeschermd middels een login code en een wachtwoord per gebruiker. Logincode en wachtwoord zijn aan te passen en het wachtwoord is hoofdlettergevoelig. Wachtwoorden worden versleuteld opgeslagen.
• Rollen-en rechtenstructuur: fit-to-position heeft een uitgebreide rollen- en rechtenstructuur. Gebruikers hebben een geldende rol nodig om functies te kunnen aanroepen in fit-to-position. De rechten per functie zijn per rol volledig in te stellen.
• Wachtwoordgenerator: fit-to-position heeft de mogelijkheid om per gebruiker een willekeurig wachtwoord te genereren dat uit willekeurig gekozen tekens uit meerdere tekengroepen bestaat.
• Unieke pc-gebonden sessie-id’s: bij iedere login creëert fit-to-position een unieke sessie-identificatie voor de gebruiker op die pc. Fit-to-position controleert bij iedere aanvraag of opslag van gegevens of de identificatie van de sessie waarmee de gebruiker werkt, correspondeert met de in fit-to-position opgeslagen sessie-id. Indien dit niet zo is, dan wordt de sessie afgebroken en wordt er verwezen naar de inlogpagina.
• Inactiviteit sessies: fit-to-position monitort intern de inactiviteit van een sessie. Fit-to-position kan de sessie na overschrijding van een tijdslimiet automatisch deactiveren. Bij het hervatten van het werk dient de gebruiker dan eerst weer in te loggen.
• Automatische logout: indien de gebruiker niet uitlogt, maar het scherm van fit-to-position sluit, dan logt fit-to-position automatisch de gebruiker alsnog uit door de sessie af te breken. Het is voor niet geautoriseerde personen dan ook onmogelijk om naderhand met url’s – het zogenaamde urlhijacking – toegang te krijgen in fit-to-position.
• Formuliergebonden invoer: fit-to-position is zo gebouwd dat het in principe alleen mogelijk om toegang te krijgen tot de in fit-to-position opgenomen gegevens via de in fit-to-position opgenomen functies en formulieren. Toegang tot gegevens en rapporten via scripts wordt hierdoor bemoeilijkt.
• Local host: slechts via de applicatieserver kunnen gegevens worden opgevraagd en verwerkt. Toegang tot de gegevens van fit-to-position via wegen die niet via de applicatieserver lopen zijn niet mogelijk.
• Dedicated database: fit-to-position heeft per omgeving een aparte database met een eigen gebruiker / wachtwoord combinatie. Rodium maakt in ieder geval per klant, en mogelijk zelfs per klant meer dan een omgeving aan. Door de gegevens per omgeving apart op te slaan ontstaat een extra beveiligingsschil rondom fit-to-position.
• Datacommunicatie: secure verbinding (https) met fit-to-position.
• Single Sign On wordt ondersteund.
• 2 Factor authenticatie wordt ondersteund.

ORGANISATORISCHE BEVEILIGING

• Backup: het veiligstellen van gegevens tegen calamiteiten is gewaarborgd door een backup-procedure. Dagelijkse backups garanderen een minimaal gegevensverlies.
• Geheimhouding: het is noodzakelijk dat bepaalde medewerkers van Rodium en ondersteunende organisaties toegang hebben tot de in fit-to-position opgeslagen gegevens. Alle medewerkers van Rodium en ondersteunende organisaties, die deze toegang direct of indirect hebben, zijn middels contract of specifieke verklaring gehouden tot geheimhouding.
• VPN: Toegang tot de server voor technisch beheer is allen via een white listed VPN mogelijk.