Werkgebied · Gegevensbescherming & compliance
Gespecialiseerd in kerkelijke gegevensbescherming.
Uw strategische partner voor gegevensveiligheid en compliance: afgestemd op de strenge eisen aan kerkelijke gegevensbescherming – bewezen, niet slechts beloofd.
Wat u wint
Beveiliging op het niveau dat de kerk vereist.
Krachtig en transparant
Moderne, schaalbare software met een betrouwbaar hoge beschikbaarheid en een status die altijd zichtbaar is.
ISO 27001-certificering in voorbereiding
We zijn het certificeringstraject volgens ISO 27001 al gestart – de afronding wordt in de loop van 2026 verwacht.
AVG-conform
ChurchDesk voldoet aantoonbaar aan de eisen van de AVG.
Gehost in Duitsland
ChurchDesk draait op servers van Hetzner in Duitsland – gebouwd door een team in Europa.
Veilig inloggen met SSO
Met single sign-on gebruiken uw medewerkers hun kerkelijke inloggegevens – inclusief een koppeling met Microsoft Entra ID.
Eigen ontwikkelteam in Europa
Onze software wordt gebouwd en onderhouden door ons eigen ontwikkelteam in Europa – geen afhankelijkheid van derden.
Voor IT, CISO en gegevensbescherming
De diepgang die uw vakafdelingen verwachten.
Twaalf beveiligingsdomeinen, contractueel geborgde toezeggingen en toetsbare processen – voor IT-management, CISO en functionarissen voor gegevensbescherming.
MFA & SSO
Multifactorauthenticatie en single sign-on met de kerkelijke identity provider.
Granulaire RBAC
Fijnmazig, kerkspecifiek rollen- en rechtenmodel op alle niveaus.
TLS & AES
Versleuteling onderweg (TLS) en in rust (AES).
Auditlogs & SIEM
Sluitende logging en centrale beveiligingsmonitoring.
Pentests & scans
Jaarlijkse externe penetratietests en doorlopende kwetsbaarhedenscans.
Veilige SDLC
Veilig ontwikkelproces inclusief OWASP top 10-hardening.
EU-hosting & soevereiniteit
Hosting op servers van Hetzner in Duitsland, ontwikkeling in Europa.
Georedundantie & DR
Georedundante infrastructuur en beproefde disaster recovery.
Incident response
Vastgelegd IR-proces met een meldketen binnen 24 uur volgens art. 33 AVG.
ISO 27001 & AVG
AVG-conform; ISO 27001-certificering in voorbereiding – verwachte afronding in de loop van 2026.
Verwerkersovereenkomst & TOM's
Verwerkersovereenkomst volgens art. 28, inclusief volledige TOM-catalogus en lijst van subverwerkers.
Beveiligingscultuur
Een getraind team en een geleefde beveiligingscultuur in de hele organisatie.
Contractueel en toetsbaar geborgd
- Verwerkersovereenkomst volgens art. 28, inclusief TOM-catalogus en lijst van subverwerkers
- AVG-conforme gegevensverwerking als standaard
- Native koppeling met Microsoft Entra ID inclusief SCIM-provisioning
- Kerkspecifiek rollen- en rechtenconcept
- Meldketen volgens art. 33 AVG binnen 24 uur
Gehost in Duitsland, gebouwd in Europa
Ledengegevens bruikbaar maken – zonder compliancerisico.
Onze krachtige API koppelt uw ledenadministratie veilig en AVG-conform aan ChurchDesk. Zo worden ledengegevens bruikbaar met behoud van de strenge eisen aan kerkelijke gegevensbescherming.
De gegevens blijven in Duitsland, de software wordt in eigen huis in Europa ontwikkeld – in nauwe samenwerking met de functionarissen voor gegevensbescherming van uw landelijke kerk of bisdom.
- Servers in Duitsland – hosting bij Hetzner
- Eigen ontwikkelteam in Europa
- AVG-conform
- Digitale soevereiniteit zonder afhankelijkheid van derden
Single sign-on
Veilig inloggen met de kerkelijke identity provider.
Met single sign-on loggen uw medewerkers in via hun bestaande kerkelijke identity provider – zonder extra toegangsgegevens en zonder aparte beheerlast voor uw IT.
Via de native koppeling met Microsoft Entra ID stuurt u de toegang centraal en volgens uw richtlijnen: rechten volgen uw bestaande processen, in- en uitdiensttreding worden automatisch verwerkt.
- Native koppeling met Microsoft Entra ID inclusief SCIM-provisioning
- Centrale, richtlijnconforme toegangssturing
- Geen extra inloggegevens voor uw medewerkers
Beschikbaarheid & transparantie
Hoog beschikbaar – en altijd transparant.
Een soepele werking is bedrijfskritisch voor uw administratie. ChurchDesk draait op een betrouwbaar hoog beschikbare, georedundante infrastructuur met beproefde disaster recovery.
De actuele status van alle diensten kunt u op elk moment publiek inzien – voor navolgbare operationele zekerheid, zonder vragen.
Naar de statuspagina
Word ontwikkelpartner.
Breng de eisen van uw kerk op het gebied van privacy en beveiliging rechtstreeks in de productontwikkeling.
Laten we het over uw compliance-eisen hebben.
Plan een gesprek met ons team of vraag de verwerkersovereenkomst en onze beveiligings-one-pager aan.