Informatiebeveiligingsbeleid

Samenvatting

De organisatie erkent de waarde van informatie en privacy en heeft om die reden een Informatie Beveiliging Management Systeem (ISMS) geïmplementeerd om alle inspanningen te beheersen met betrekking tot informatiebeveiliging.

Het Informatiebeveiligingsbeleid is van toepassing op alle belanghebbenden van de organisatie.

Uitgangspunten

• De verantwoordelijkheid voor informatiebeveiliging is toegewezen aan de Security officer
• Documentatie van beleid en procedures worden actueel gehouden en beschikbaar gesteld aan alle relevante belanghebbenden
• Alle medewerkers krijgen een training Bewustwording Informatiebeveiliging
• Er worden organisatorische en technische maatregelen geïmplementeerd ter bescherming van informatie en de gebruikte middelen
• Procedures worden geïmplementeerd ter waarborging van een juiste omgang en ter voorkoming van incidenten
• De organisatie voldoet aan alle toepasselijke wet- en regelgeving
• De organisatie streeft naar continue verbetering, Doelstellingen worden gedefinieerd en herzien
• Voor de borging naar onze belanghebbenden implementeren wij het ISO 27001 raamwerk voor informatiebeveiliging