Met onze financiële oplossingen verwerken en ondersteunen we onder andere facturen, betaalverzoeken en betalingen. Via leerlingaanmelden.nl verwerken scholen bovendien persoonsgegevens die onderdeel zijn van het aanmeldproces van nieuwe leerlingen.
Daarom vinden we het belangrijk dat niet alleen onze software goed werkt, maar ook de organisatie erachter aantoonbaar op orde is. We werken volgens internationaal erkende normen voor kwaliteitsmanagement en informatiebeveiliging, voldoen aan de eisen van de AVG en hanteren duidelijke voorwaarden voor onze dienstverlening.
ISO 9001:2015 Kwaliteit als vast onderdeel
ISO 9001:2015 is de internationale norm voor kwaliteitsmanagement. De norm stelt eisen aan de manier waarop organisaties hun processen inrichten, bewaken en continu verbeteren. Daarbij staan onder andere klantgerichtheid, duidelijke verantwoordelijkheden, risicobeheersing en structurele verbetering centraal.
Voor WIS betekent dit dat kwaliteit niet afhankelijk is van één product, afdeling of medewerker. Van ontwikkeling en implementatie tot support: processen worden vastgelegd, geëvalueerd en waar nodig verbeterd. Dat helpt ons om scholen betrouwbaar en consistent van dienst te zijn.
WIS is onderdeel van de ParentPay Group, een Europese educatie-technologie-groep die technologie en software levert voor onder andere schoolbetalingen, oudercommunicatie, administratieve processen en informatiesystemen voor het onderwijs. De ISO 9001-certificering geldt op groepsniveau voor de bedrijven die binnen de scope van de certificering vallen. Dat betekent dat ook WIS volgens deze gezamenlijke kwaliteitsstandaarden en processen werkt.
ISO/IEC 27001:2022 Informatiebeveiliging structureel geregeld
Waar ISO 9001 draait om kwaliteit, richt ISO/IEC 27001:2022 zich specifiek op informatiebeveiliging. Het is de internationale standaard voor een Information Security Management System (ISMS): een structurele aanpak om risico’s rondom informatie te herkennen, te beheersen en voortdurend opnieuw te beoordelen. Daarbij staan de vertrouwelijkheid, integriteit en beschikbaarheid van informatie centraal.
Dat is voor WIS bijzonder relevant. Onze oplossingen worden gebruikt voor financiële processen, communicatie en leerlingadministratie. Scholen en ouders moeten erop kunnen vertrouwen dat zorgvuldig wordt omgegaan met de informatie die via onze systemen wordt verwerkt.
Binnen de ParentPay Group, waar WIS onderdeel van is, wordt informatiebeveiliging groepsbreed georganiseerd. De groep werkt met een ISO 27001-gecertificeerd managementsysteem en gezamenlijke beveiligingsmaatregelen, beleid en controles. Die aanpak geldt voor de bedrijfsonderdelen die onder de scope van het ISMS vallen. Voor WIS betekent dit dat informatiebeveiliging niet alleen een technische aangelegenheid is, maar onderdeel is van onze dagelijkse processen en organisatie.
AVG Zorgvuldig omgaan met persoonsgegevens
De Algemene Verordening Gegevensbescherming (AVG) bepaalt hoe organisaties met persoonsgegevens moeten omgaan. AVG-compliance is geen certificering, maar een wettelijke verplichting waarmee we onze processen, systemen en afspraken hebben ingericht.
WIS verwerkt persoonsgegevens in opdracht van onderwijsinstellingen. Met onze klanten sluiten we daarom verwerkersovereenkomsten af waarin onder andere wordt vastgelegd welke gegevens worden verwerkt, met welk doel dat gebeurt en welke afspraken gelden rondom beveiliging. Daarnaast conformeert WIS zich aan het Privacyconvenant Onderwijs. Technisch worden gegevens onder andere beschermd door versleuteling, gescheiden omgevingen, tweefactorauthenticatie en beveiligde verbindingen.
Zo zorgen we ervoor dat persoonsgegevens van scholen, medewerkers, ouders, studenten en leerlingen met de zorg worden behandeld die je van een onderwijssoftwareleverancier mag verwachten.
ICT~Office voorwaarden Duidelijke afspraken over onze dienstverlening
Naast technische en organisatorische maatregelen vinden we het belangrijk dat ook de afspraken rondom onze dienstverlening duidelijk zijn vastgelegd.
Op de overeenkomsten van WIS zijn de ICT~Office voorwaarden van toepassing. Deze zijn modulair opgebouwd, zodat de juiste voorwaarden gelden voor de verschillende diensten die we aanbieden. Denk daarbij aan softwarelicenties, softwareontwikkeling, onderhoud, SaaS, websites, webhosting en trainingen. De voorwaarden zijn van toepassing op de producten en diensten die ontwikkeld zijn door WIS.
Daarmee zijn zaken zoals verantwoordelijkheden, dienstverlening en wederzijdse afspraken vooraf duidelijk vastgelegd.
Ontwikkeld en gehost in Nederland Al sinds ons begin
WIS is een Nederlandse softwareorganisatie. Onze oplossingen worden hier bedacht en ontwikkeld en onze applicaties worden gehost op servers in een professioneel datacenter in Nederland. Onze data wordt op beveiligde Nederlandse servers in Nederland opgeslagen. Uiteraard zijn er maatregelen getroffen tegen zowel digitale als fysieke ongeautoriseerde toegang.
Nederlandse hosting betekent bovendien dat de primaire opslag van onze gegevens binnen de Europese Economische Ruimte blijft. Dat sluit goed aan bij het Europese AVG/GDPR-kader en voorkomt dat gegevens door de locatie van onze eigen hosting automatisch naar een land buiten de EER worden overgebracht.
Voor scholen betekent dit vooral: korte lijnen, duidelijke verantwoordelijkheid en gegevens die dicht bij huis worden verwerkt en opgeslagen.
