LAMBDA AUTOMOTIVE, een onderneming gespecialiseerd in efficiënte oplossingen voor de automotive, actief in softwareadvies en in de ontwikkeling, het onderhoud en de ondersteuning van oplossingen voor hulpverlening en mobiliteit, heeft besloten een managementsysteem voor informatiebeveiliging in te voeren op basis van de norm ISO 27001. Doel daarvan is de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen, de informatie te beschermen tegen een breed scala aan dreigingen en de continuïteit van de bedrijfsactiviteiten te verzekeren, de schade tot een minimum te beperken en het rendement van de investeringen en de zakelijke kansen, evenals de continue verbetering, te maximaliseren.
Het directieteam van LAMBDA AUTOMOTIVE is zich ervan bewust dat informatie een bedrijfsmiddel is met een hoge waarde voor de organisatie en daarom passende bescherming vereist.
Doelstellingen
Het directieteam van LAMBDA AUTOMOTIVE stelt de volgende basisdoelstellingen vast als uitgangspunt en fundament van de doelstellingen en beginselen van informatiebeveiliging:
- De bescherming van persoonsgegevens en de persoonlijke levenssfeer.
- Het veiligstellen van de registers van de organisatie.
- De bescherming van intellectuele-eigendomsrechten.
- De documentatie van het informatiebeveiligingsbeleid.
- De toewijzing van verantwoordelijkheden op het gebied van beveiliging.
- Opleiding en training op het gebied van informatiebeveiliging.
- De registratie van beveiligingsincidenten.
- Het beheer van de bedrijfscontinuïteit.
- Het beheer van beveiligingsgerelateerde wijzigingen die zich in het bedrijf kunnen voordoen.
Toezeggingen
Met de ontwikkeling en invoering van dit managementsysteem voor informatiebeveiliging gaat het directieteam van LAMBDA AUTOMOTIVE de volgende verplichtingen aan:
- Producten en diensten ontwikkelen die voldoen aan de wettelijke vereisten, door de wetgeving vast te stellen die van toepassing is op de bedrijfsactiviteiten van de organisatie die binnen de reikwijdte van het managementsysteem voor informatiebeveiliging vallen.
- Het vaststellen en naleven van de contractuele vereisten tegenover belanghebbenden.
- De opleidingsbehoeften op het gebied van beveiliging bepalen en belanghebbenden de nodige opleiding daarin bieden, door middel van opleidingsplannen.
- Het voorkomen en opsporen van virussen en andere malware, door specifiek beleid te ontwikkelen en contractuele afspraken te maken met gespecialiseerde organisaties.
- Het beheer van de bedrijfscontinuïteit, door continuïteitsplannen op te stellen volgens internationaal erkende methodieken.
- Het vaststellen van de gevolgen van schendingen van het beveiligingsbeleid, die worden vastgelegd in de overeenkomsten met belanghebbenden, leveranciers en onderaannemers.
- Te allen tijde handelen volgens de strengste beroepsethiek.
Evaluatie en communicatie
Dit beleid vormt het referentiekader voor de continue verbetering van het managementsysteem voor informatiebeveiliging en voor het vaststellen en evalueren van de doelstellingen daarvan. Het wordt aan de gehele organisatie gecommuniceerd, jaarlijks op geschiktheid geëvalueerd en daarnaast tussentijds wanneer zich bijzondere situaties en/of ingrijpende wijzigingen in het managementsysteem voor informatiebeveiliging voordoen, en is beschikbaar voor het grote publiek.