Hoe LISA de gegevens van onze leden beveiligt

Deze week kwam in het nieuws dat er een datalek is geweest bij een leverancier van clubsoftware. Dat is niet LISA, het systeem waarin wij onze ledenadministratie bijhouden. Toch begrijpen we dat je je afvraagt hoe het bij ons geregeld is. LISA heeft ons daarover geïnformeerd en we delen graag de belangrijkste punten.

LISA werkt al jaren samen met Securify, een Nederlands bedrijf dat software test op kwetsbaarheden en daarvoor gecertificeerd is. De ethisch hackers van Securify hebben de website, de app en de cloudomgeving van LISA grondig doorgelicht, waarbij ze ook in de broncode hebben meegekeken. Sindsdien worden nieuwe functies en wijzigingen elke drie weken opnieuw getest. Wat daarbij gevonden wordt, legt LISA vast en bespreekt het maandelijks met Securify.

Daarnaast heeft LISA het platform in het verleden ook door andere onafhankelijke partijen laten testen, namelijk Hoffman Bedrijfsrecherche en Zolder. Zo kijken er meerdere partijen met een frisse blik naar het systeem.

Naar aanleiding van het nieuws heeft LISA vandaag met Securify overlegd of er extra maatregelen nodig zijn. Daar komen ze binnenkort op terug, en dan hoor je dat ook van ons.

LISA is er eerlijk over dat geen enkel systeem honderd procent onkwetsbaar is. Beveiliging is bij hen daarom een vast onderdeel van het werk en geen eenmalige actie.