Informatiebeveiliging is gericht op het realiseren van een optimaal niveau van beveiliging. Dit optimum wordt bereikt door een zorgvuldige afweging van kosten en baten.
Het informatiebeveiligingsbeleid is van toepassing op de gehele organisatie. Het informatiebeveiligingsbeleid is ook van toepassing op de gegevensuitwisseling (leveranciers en klanten) van het bedrijf met andere organisaties. Het beleid richt zich op onze eigen medewerkers, tijdelijk personeel en op personeel dat door derden wordt ingezet om diensten te verlenen aan onze organisatie.
De directie is eindverantwoordelijk voor het informatiebeveiligingsbeleid en heeft dit beleid vastgesteld.
Uitgangspunten informatiebeveiliging Qlic
Bij de toepassing van informatiebeveiliging binnen Qlic worden de volgende uitgangspunten gehanteerd:
-
- Qlic streeft ernaar aantoonbaar te voldoen aan de norm ISO 27001:2017 norm.
-
- Qlic voldoet aan alle, van toepassing zijnde, wet- en regelgeving.
-
- Beveiliging van informatie is een onderdeel van de integrale managementverantwoordelijkheid. Alle onderdelen van Qlic hebben hiertoe verantwoordelijkheden voor informatiebeveiliging toegewezen en vastgelegd.
-
- Wanneer (onderdelen van) Qlic samenwerkingsverbanden aangaan met externe partijen, hetzij inhoudelijk, hetzij voor de ontwikkeling of het beheer van de informatievoorziening, wordt nadrukkelijk aandacht besteed aan informatiebeveiliging. Afspraken hierover worden schriftelijk vastgelegd en op de naleving hiervan wordt toegezien.
-
- De bedrijfsprocessen, informatiesystemen en gegevensverzamelingen van alle onderdelen van Qlic zijn volgens een gestructureerde methode geclassificeerd naar de aspecten beschikbaarheid, integriteit en vertrouwelijkheid.
-
- Bij de aanname, tijdens het dienstverband en in geval van ontslag van medewerkers wordt nadrukkelijk aandacht besteed aan de betrouwbaarheid van medewerkers en aan de waarborging van de vertrouwelijkheid van informatie.
-
- Qlic voert een actief beleid om het beveiligingsbewustzijn van management en medewerkers te stimuleren.
-
- Qlic beschikt over gedragsregels voor het gebruik van (algemene) informatievoorzieningen. Op de naleving van deze gedragsregels wordt toegezien.
-
- Bij overtreding van de regelgeving voor informatiebeveiliging en/of relevante wettelijke bepalingen kan de directie een sanctie opleggen conform hetgeen hierover met betrekking tot op non-actiefstelling, disciplinaire straffen, en beëindiging van het dienstverband is vastgelegd in relevante overeenkomsten.
-
- Bij Qlic zijn maatregelen getroffen voor de fysieke beveiliging van mensen en middelen, waaronder vertrouwelijke informatie en apparatuur waarop deze informatie is opgeslagen.
-
- Bij Qlic zijn maatregelen getroffen voor de beveiliging en het beheer van de operationele informatie- en communicatievoorzieningen. Maatregelen tegen allerlei vormen van kwaadaardige programmatuur (computervirussen, spam, spyware, etc.) vormen hiervan een belangrijk onderdeel.
-
- Bij Qlic zijn maatregelen getroffen waardoor is gewaarborgd dat alleen geautoriseerde medewerkers gebruik kunnen maken van de informatie- en communicatievoorzieningen.
-
- Bij ontwikkeling en aanschaf van informatiesystemen wordt in alle fasen van het aanschaf- of ontwikkelingsproces nadrukkelijk aandacht besteed aan informatiebeveiliging.
-
- Bij Qlic zijn adequate maatregelen getroffen waardoor de beschikbaarheid van de bedrijfsprocessen en de hierbij gebruikte informatie(systemen) is gewaarborgd, zowel in normale als in buitengewone omstandigheden.
-
- Als onderdeel van het beleidsproces voor informatiebeveiliging wordt binnen Qlic door interne en externe partijen toegezien op de naleving van het informatiebeveiligingsbeleid.
-
- Qlic beschikt over middelen voor het melden en afhandelen van beveiligingsincidenten. De evaluatie van de afhandeling van beveiligingsincidenten wordt benut voor de verbetering van informatiebeveiliging.
Indien Qlic persoonlijke gezondheidsinformatie verwerkt, garandeert het dat onderwijs en training over informatiebeveiliging wordt gegeven bij de introductie van nieuwe medewerkers en dat er regelmatig updates van beveiligingsbeleid en -procedures worden verstrekt aan alle medewerkers en, indien relevant, derden, contractanten, onderzoekers e.d. die persoonlijke gezondheidsinformatie (kunnen) verwerken. Alle werknemers van Qlic en, waar relevant, derden en/of contractanten, worden gewezen op disciplinaire processen en gevolgen van schendingen van informatiebeveiliging.
De directie van Qlic ziet het als haar verantwoordelijkheid om het managementsysteem voor informatiebeveiliging op een effectieve en economisch verantwoorde wijze uit te voeren en in stand te houden. Doel van het systeem is om de organisatie van Qlic goed te laten functioneren zodat aan de eisen van klanten en belanghebbenden kan worden voldaan en het systeem kritisch te blijven beoordelen om zodoende nog beter aan de eisen van de klanten te voldoen.
Verder wordt gestreefd naar het continu verbeteren van het systeem, de procedures en processen, het bewaken en eventueel verhogen van de klanttevredenheid, en het voldoen aan de eisen van klanten en belanghebbenden en van toepassing zijnde wet- en regelgeving.
Het beleid voor informatiebeveiliging wordt met geplande tussenpozen, minimaal eenmaal per jaar of als zich significante veranderingen of een ernstig beveiligingsincident voordoen, beoordeeld om te waarborgen dat het voortdurend passend, adequaat en doeltreffend is.
Hiermee is de basis gelegd voor de continuïteit van de onderneming.
Concrete doelstellingen worden vastgelegd in de directiebeoordeling dat jaarlijks wordt opgesteld.
Alle medewerkers van Qlic die worden genoemd in het handboek, zijn verantwoordelijk voor de uitvoering van de in het handboek beschreven kwaliteitsborgingeisen. Teneinde aan een en ander te kunnen voldoen worden de medewerkers hieromtrent getraind.
Door te werken met goed opgeleid personeel dat in staat is haar vak goed te verstaan tracht Qlic de eisen van de opdrachtgevers te kunnen vertalen in de organisatie. Hiermede is de basis gelegd voor de continuïteit van de onderneming.
Het coördineren, realiseren en onderhouden van het kwaliteitsborgingssysteem is opgedragen aan de Operations Manager.
Namens,
Directie Qlic
