Information Security Policy

1. Doel

TECHLETES B.V. hecht groot belang aan het beschermen van informatie van opdrachtgevers, partners en zichzelf. Dit informatiebeveiligingsbeleid beschrijft op hoofdlijnen hoe wij omgaan met informatiebeveiliging en welke uitgangspunten wij daarbij hanteren.

Het doel van dit beleid is om:

• de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen
• te voldoen aan toepasselijke wet en regelgeving, waaronder de AVG
• te voldoen aan contractuele verplichtingen met opdrachtgevers
• het vertrouwen van opdrachtgevers en partners te versterken
• continue verbetering van informatiebeveiliging te ondersteunen

Informatiebeveiliging is een integraal onderdeel van onze bedrijfsvoering en dienstverlening.

2. Toepassingsgebied (scope)

De scope van het informatiebeveiligingsbeleid en het bijbehorend ISMS van TECHLETES B.V. is als volgt gedefinieerd:

Informatiebeveiliging gerelateerd aan het adviseren, ontwerpen, ontwikkelen, implementeren, hosten en beheren van data en AI oplossingen en ondersteunende bedrijfsprocessen.

Binnen deze scope biedt TECHLETES de volgende hoofdactiviteiten en diensten aan opdrachtgevers:

• data en AI consultancy
• ontwikkeling van maatwerksoftware en dashboards
• data analyse en dataplatform implementaties
• AI-toepassingen en automatiseringen
• hosting en technisch beheer van applicaties

Dit beleid is van toepassing op:

• alle medewerkers, stagiairs, werkstudenten en ingehuurde externen die werkzaamheden verrichten voor TECHLETES
• alle informatie die door TECHLETES wordt verwerkt, ongeacht de vorm
• alle systemen, middelen en diensten die TECHLETES gebruikt of beheert
• alle locaties waar werkzaamheden voor TECHLETES plaatsvinden, waaronder kantoor, thuis, klantlocaties en onderweg

Er is geen afdeling of bedrijfsactiviteit specifiek buiten de scope van dit beleid verklaard.

3. Uitgangspunten van informatiebeveiliging

TECHLETES baseert haar informatiebeveiliging op de volgende uitgangspunten:

• informatiebeveiliging ondersteunt de strategische doelstellingen en groei van de organisatie
• risico’s voor informatie worden systematisch geïdentificeerd, beoordeeld en beheerst
• beveiligingsmaatregelen zijn passend bij de aard van de informatie en de dienstverlening
• informatiebeveiliging is een gedeelde verantwoordelijkheid binnen de organisatie
• medewerkers zijn zich bewust van hun rol en verantwoordelijkheden
• informatiebeveiliging wordt continu geëvalueerd en verbeterd

4. Wet en regelgeving

TECHLETES conformeert zich aan:

• toepasselijke wet en regelgeving op het gebied van informatiebeveiliging en privacy
• relevante contractuele afspraken met opdrachtgevers en partners
• algemeen aanvaarde normen en best practices voor informatiebeveiliging

5. Organisatie en verantwoordelijkheid

Het management van TECHLETES is verantwoordelijk voor:

• het vaststellen en onderhouden van dit informatiebeveiligingsbeleid
• het beschikbaar stellen van middelen voor informatiebeveiliging
• het toezien op de naleving en effectiviteit van informatiebeveiliging

Alle personen die voor TECHLETES werken zijn verantwoordelijk voor het zorgvuldig omgaan met informatie en het naleven van dit beleid.

6. Incidenten en verbetering

Beveiligingsincidenten worden serieus genomen en op passende wijze afgehandeld. TECHLETES gebruikt incidenten, evaluaties en audits om haar informatiebeveiliging structureel te verbeteren.

7. Beschikbaarheid van dit beleid

Dit informatiebeveiligingsbeleid is publiek beschikbaar. Nadere informatie over specifieke maatregelen of interne werkwijzen wordt alleen gedeeld indien dit passend en noodzakelijk is.