Informatiebeveiligingsbeleid

Samenvatting

De organisatie erkent de waarde van informatie en privacy en heeft om die reden een Informatie Beveiliging Management Systeem (ISMS) geïmplementeerd om alle inspanningen te beheersen met betrekking tot informatiebeveiliging.

Het Informatiebeveiligingsbeleid is van toepassing op alle belanghebbenden van de organisatie.

Uitgangspunten

De verantwoordelijkheid voor informatiebeveiliging is toegewezen aan de Security officer
Documentatie van beleid en procedures worden actueel gehouden en beschikbaar gesteld aan alle relevante belanghebbenden
Alle medewerkers krijgen een training Bewustwording Informatiebeveiliging
Er worden organisatorische en technische maatregelen geïmplementeerd ter bescherming van informatie en de gebruikte middelen
Procedures worden geïmplementeerd ter waarborging van een juiste omgang en ter voorkoming van incidenten
De organisatie voldoet aan alle toepasselijke wet- en regelgeving
De organisatie streeft naar continue verbetering, Doelstellingen worden gedefinieerd en herzien
Voor de borging naar onze belanghebbenden implementeren wij het ISO 27001 raamwerk voor informatiebeveiliging