Zendesk Security Audit
Weet je zeker dat je Zendesk-omgeving veilig is ingericht?
Je Zendesk-omgeving bevat waardevolle data: persoonsgegevens, CRM-informatie en koppelingen met andere systemen. Toch weten veel organisaties niet precies wie waarbij kan, welke integraties toegang hebben en of de inrichting nog voldoet aan hun eisen op het gebied van informatiebeveiliging. Met een Zendesk Security Audit brengen we dat in twee werkdagen scherp in kaart en toetsen we je inrichting aan de beheersmaatregelen van ISO 27001.
Als Zendesk Premier Partner en zelf ISO 27001-gecertificeerd weten wij precies waar de risico's in een Zendesk-omgeving zitten. Je ontvangt een helder overzicht van bevindingen en concrete, geprioriteerde aanbevelingen, tegen een vaste prijs van € 2.064,00. Zo weet je precies waar je staat en wat je als eerste moet oppakken.
Wat is een Zendesk Security Audit?
Een Zendesk Security Audit is een gerichte controle van je bestaande Zendesk-implementatie, specifiek op het gebied van beveiliging. We kijken niet naar hoe je Zendesk functioneel presteert, maar naar hoe veilig je omgeving is ingericht: wie heeft welke rechten, hoe worden gebruikers geauthenticeerd, welke systemen praten via de API met Zendesk en hoe ga je om met persoons- en CRM-gegevens?
De audit voeren we uit aan de hand van de beheersmaatregelen van
ISO 27001. Je ontvangt de resultaten in een overzichtelijke spreadsheet met bevindingen en geprioriteerde aanbevelingen, die we samen met je doornemen in een afsluitend gesprek. Zo heb je niet alleen inzicht in de risico's, maar ook een concreet plan om ze aan te pakken.
Waarom een Zendesk Security Audit?
Een Zendesk-omgeving groeit vaak organisch mee met je organisatie. Rollen worden toegevoegd, medewerkers komen en gaan, integraties worden gekoppeld en gaandeweg raakt het overzicht zoek. Een audit brengt de beveiliging terug op orde.
- Grip op rollen en rechten – Je weet precies wie waarbij kan en of dat nog past bij de huidige situatie, zodat niemand meer toegang heeft dan nodig is.
- Veilige koppelingen – We brengen in kaart welke externe systemen via de API met Zendesk verbonden zijn en of die koppelingen veilig geauthenticeerd zijn.
- Bescherming van klantdata – Je krijgt inzicht in hoe persoons- en CRM-gegevens binnen Zendesk worden verwerkt, bewaard en beschermd.
- Getoetst aan ISO 27001 – We beoordelen je omgeving aan erkende beheersmaatregelen. Als ISO 27001-gecertificeerde partner weten we precies waar we op letten.
- Geprioriteerde aanbevelingen – Geen abstract rapport, maar een praktische lijst met bevindingen op volgorde van prioriteit, zodat je weet waar je moet beginnen.
- Vaste prijs en doorlooptijd – De audit duurt twee werkdagen en heeft een vaste prijs. Je weet vooraf precies waar je aan toe bent.
Hoe werkt het?
De audit duurt twee werkdagen en verloopt in vier stappen:
- Gesprek met de leidinggevende klantenservice –
We starten met een gesprek over de huidige werkwijze, zodat we de context en het gebruik van je omgeving goed begrijpen.
- Deskresearch in je Zendesk-productieomgeving –
We onderzoeken de bestaande inrichting en toetsen alle onderdelen aan de beheersmaatregelen van ISO 27001.
- Oplevering in een spreadsheet –
Je ontvangt een overzichtelijke spreadsheet met alle bevindingen en geprioriteerde aanbevelingen, zodat je meteen weet wat er speelt en waar je moet beginnen.
- Presentatie van de bevindingen – We nemen de resultaten samen met je door in een afsluitend gesprek en beantwoorden je vragen.
Wat controleren we?
Tijdens de audit toetsen we zes onderdelen van je Zendesk-omgeving, conform de beheersmaatregelen van ISO 27001.
Toegang en authenticatie
- Configuratie van rollen en rechten
- Gebruikersauthenticatie (denk aan single sign-on en multifactorauthenticatie)
- Authenticatie van derde systemen (API)
Data en logging
- Omgang met persoons- en CRM-gegevens
- Audit log en herleidbaarheid van handelingen
Beheerorganisatie
- Belegde rollen en verantwoordelijkheden binnen de beheerorganisatie
Per onderdeel leggen we de bevindingen vast en koppelen we een concrete, geprioriteerde aanbeveling. Zo krijg je een compleet beeld van de beveiliging van je omgeving.
Voor wie is dit geschikt?
De Zendesk Security Audit is geschikt voor elke organisatie die Zendesk gebruikt en zeker wil weten dat de omgeving veilig is ingericht. Denk aan:
- Organisaties die werken met persoonsgegevens of gevoelige CRM-data in Zendesk
- Bedrijven met compliance-eisen, bijvoorbeeld rondom ISO 27001, de AVG of de Wwft
- Organisaties waarvan de Zendesk-omgeving in de loop van de tijd organisch is gegroeid
- Teams die niet meer scherp hebben wie welke rechten en welke API-koppelingen heeft
- Organisaties die zekerheid willen vóór een certificering, klantaudit of securityvraag
Heb je al Zendesk in gebruik en wil je weten hoe veilig je omgeving is ingericht? Dan is de Security Audit een logische controle op je bestaande
Zendesk omgeving.
Gerelateerde diensten
De Security Audit staat nooit op zichzelf. Combineer het met andere Zendesk-mogelijkheden voor een veilige en goed beheerde omgeving:
- Zendesk Health Check – Brede controle van de gezondheid en efficiëntie van je omgeving, naast de beveiligingsfocus van de audit.
- Zendesk Functioneel Beheer – Doorlopend beheer van je omgeving, zodat rollen, rechten en koppelingen op orde blijven.
- Know Your Customer (KYC) proces in Zendesk – Veilige en gestructureerde verzameling van klantgegevens via Zendesk Guide.
- Zendesk Integraties – Veilige koppelingen tussen Zendesk en je CRM, backoffice of andere systemen.
Officiële Zendesk Partner in Nederland
Als officiële Zendesk-partner begrijpen de complexiteit van Zendesk en kunnen het afstemmen op jouw bedrijf. Door met ons samen te werken profiteer je van persoonlijke begeleiding, aangepaste oplossingen en een zorgvuldige implementatie.
Doordat wij veel verschillende bedrijven van binnen hebben gezien zijn we bekend met diverse bedrijfsprocessen. Hierdoor kunnen we jouw bedrijf ondersteunen met de klantenserviceprocessen optimaal in te richten met Zendesk.
Veelgestelde vragen over de Zendesk Security Audit
Wat is het verschil tussen een Security Audit en een Zendesk Health Check?
De Health Check kijkt breed naar de gezondheid en efficiëntie van je Zendesk-omgeving. De Security Audit richt zich volledig op beveiliging en compliance en toetst je inrichting aan de beheersmaatregelen van ISO 27001.
Aan welke norm toetsen jullie?
We toetsen je omgeving aan de beheersmaatregelen van ISO 27001. cloudmotion is zelf ook ISO 27001-gecertificeerd, dus we weten precies waar we op letten.
Hoe lang duurt de audit en wat kost het?
De audit duurt twee werkdagen en heeft een vaste prijs van € 2.064,00. Je weet dus vooraf precies waar je aan toe bent.
Verstoort de audit onze productieomgeving?
Nee. De audit bestaat uit een gesprek en deskresearch in je bestaande omgeving. We brengen de inrichting in kaart zonder je dagelijkse werking te verstoren.
Krijgen we ook hulp bij het oplossen van de bevindingen?
Ja, dat kan. De audit levert je een geprioriteerde lijst met aanbevelingen op. Wil je die ook laten uitvoeren, dan helpen onze consultants je daar graag bij.
Zendesk Proefversie
Benieuwd hoe het is om met Zendesk Support Suite te werken? Start een gratis proefversie via onderstaande link!
