Volledige bescherming voor je HR-gegevens

Omdat flair een Salesforce native HR-oplossing is, werkt het binnen het Salesforce eco-systeem. Gebruikers kunnen hun HR- en recruitmenttaken efficiënt beheren met behulp van de zeer aanpasbare functies, robuuste mogelijkheden voor gegevensbeheer en brede integratiemogelijkheden van het wereldwijd toonaangevende CRM-platform.

flair is beschikbaar op de Salesforce AppExchange. De AppExchange is een app-winkel voor Salesforce-gebruikers, waar ze oplossingen kunnen vinden en installeren die hun Salesforce-ervaring uitbreiden.

Om op de AppExchange te komen, is flair gebouwd om te voldoen aan de hoge standaarden van Salesforce voor kwaliteit, beveiliging en prestaties. Dit betekent dat gebruikers erop kunnen vertrouwen dat flair een betrouwbare en schaalbare HR-oplossing levert die voldoet aan de best practices en richtlijnen van Salesforce.

Omdat flair is gebouwd op het Salesforce-platform, erft het hetzelfde hoge niveau van beveiliging dat 's werelds toonaangevende CRM biedt. De gegevens van HR-gebruikers van flair worden opgeslagen en verwerkt binnen de Salesforce-omgeving. Dit helpt je te voldoen aan de regels voor gegevensresidentie en gegevenssoevereiniteit.

Enkele van de belangrijkste beveiligingsvoordelen van een Salesforce-native platform zoals flair zijn Salesforce Shield Platform Encryptie zowel in rust als in transit, multi-factor authenticatie, maatregelen ter voorkoming van gegevensverlies en beveiligingsaudits om te voldoen aan verschillende industrienormen en voorschriften zoals ISO 27001, SOC 2 Type II en GDPR.

Gegevenssoevereiniteit verwijst naar het concept dat gegevens onderworpen zijn aan de wetten en regels van het land waarin ze verzameld, verwerkt en opgeslagen worden. Veel landen hebben bijvoorbeeld strenge regels voor het omgaan met persoonlijke gegevens, vooral gevoelige informatie zoals personeelsgegevens. Naleving van gegevenssoevereiniteit garandeert naleving van deze voorschriften, waardoor juridische gevolgen en boetes worden voorkomen.

Salesforce onderkent het belang van gegevenssoevereiniteit voor wereldwijde bedrijven en biedt oplossingen om hen te helpen aan verschillende voorschriften te voldoen. Salesforce heeft bijvoorbeeld begin 2023 de Hyperforce EU Operating Zone geïntroduceerd, speciaal voor bedrijven die klantgegevens binnen de EU verwerken. Deze dienst stelt drie beschikbaarheidszones in die zich bevinden in datacenters in de EU en biedt klantenondersteuning en technische ondersteuning in de EU. Daarnaast heeft Salesforce buiten Europa datacenters in de VS, het VK en Japan, samen met beschikbaarheidszones in de regio Azië-Pacific, Noord- en Zuid-Amerika en het Midden-Oosten. Dankzij de datasoevereiniteitsbepalingen van Salesforce kunnen gebruikers van flair profiteren van naleving van zowel lokale wetten als wereldwijde regelgeving.

Een Salesforce security health check is een uitgebreide beoordeling die wordt uitgevoerd binnen het Salesforce platform om de beveiligingsinstellingen van een organisatie te evalueren. Een samenvattende score geeft aan hoe uw organisatie zich verhoudt tot een beveiligingsstandaard, zoals de Salesforce Baseline Standard. Je kunt desgewenst andere aangepaste basislijnnormen uploaden.

Het proces omvat het beoordelen van verschillende aspecten van beveiligingsconfiguraties, instellingen en toegangscontroles van gebruikers om potentiële kwetsbaarheden, verkeerde configuraties of gebieden voor codeverbetering te identificeren. Het beoordelen van authenticatiemethoden en eenmalige aanmeldingsconfiguraties kan er bijvoorbeeld voor zorgen dat gebruikersgegevens adequaat worden beschermd en dat de toegang tot Salesforce op de juiste manier wordt geverifieerd.

Visualforce-pagina's verwerken vaak gevoelige gegevens en hebben interactie met verschillende Salesforce-functionaliteiten. Het controleren van Visualforce-code kan dus helpen bij het identificeren van potentiële zwakke plekken in de beveiliging voor bedreigingen zoals injectieaanvallen. Ga voor meer informatie over Salesforce security health checks naar deze supportpagina van Salesforce.

Salesforce Shield Encryption maakt gebruik van geavanceerde versleutelingstechnieken om gevoelige HR-gegevens die binnen het platform zijn opgeslagen te beveiligen. Dit omvat het versleutelen van gegevens "in rust" - wanneer ze zijn opgeslagen in databases - en "in transit" - wanneer ze worden overgedragen tussen gebruikers of systemen.

Met dit type versleuteling kunnen organisaties en HR-afdelingen gevoelige informatie beschermen, zoals persoonlijke gegevens van werknemers, salarisgegevens en prestatiebeoordelingen. Encryptie helpt organisaties om te voldoen aan gegevensvoorschriften zoals de Amerikaanse Health Insurance Portability and Accountability Act (HIPAA) en de General Data Protection Regulation (GDPR) van de Europese Unie, die een dergelijke informatiebeveiliging aanbeveelt. Salesforce Shield Encryption biedt ook mogelijkheden voor auditing en monitoring, zodat beheerders de toegang tot versleutelde HR-gegevens kunnen bijhouden en wijzigingen in versleutelingsinstellingen kunnen controleren.

De Bring Your Own Key (BYOK)-functie van Shield Platform Encryption biedt een extra beveiliging in het geval van ongeautoriseerde toegang tot essentiële gegevens, waardoor het beschermingsniveau wordt verhoogd. Kijk voor meer informatie over Salesforce Shield Encryption op de website van Salesforce.