Informatiebeveiliging

NSO vindt het van groot belang dat wij zorgvuldig, veilig en betrouwbaar omgaan met bedrijfsdata.

Het certificeringstraject

Al enkele maanden is NSO bezig met een certificeringstraject waarbij wij onze processen aanscherpen en ons beleid definieren. We zijn nog niet gecertificeerd, maar we maken stappen in de juiste richting. NSO is kandidaat voor de volgende 4 certificeringen: ISO 9001, ISO 27001, NEN 7510 (zorg) en BIO overheid

Deze normen beschrijven hoe je als organisatie je processen kunt inrichten om bedrijfs- en persoonsgegevens te beschermen. We werken al geruime tijd volgens de eisen die gesteld worden en hebben onze processen rondom de normen ingericht. Ons informatiebeveiligingsbeleid is vastgelegd in verschillende beleidsdocumenten.

Onze werkwijze laat onder andere zien dat ...

Informatiebeveiliging voor jou en ons van groot belang is;
Wij hebben nagedacht over thuiswerken, het gebruik van apparatuur en de manier waarop hiermee wordt omgegaan;
Al onze systemen zijn voorzien van Multi Factor Authenticatie en unieke wachtwoorden;
Onze verrichtingen aan jouw en onze systemen worden vastgelegd in logboeken zodat er kan worden nagegaan wie wat heeft gedaan;
Onze medewerkers alleen toegang hebben tot systemen en data die voor hun werk relevant is;
Medewerkers voordat zij in dienst komen worden gescreend;
Data versleuteld en veilig opgeslagen wordt;
We regelmatig interne awareness sessies organiseren en security is bij ons het gesprek van de dag;
We gestructureerd en volgens plan werken;
We onze leveranciers beoordelen op hoe ze met u en onze data en omgaan;
We u en onze systemen regelmatig op kwetsbaarheden controleren.