Beleidsverklaring
Aginco beschouwt informatiebeveiliging als een integraal onderdeel van haar bedrijfsvoering. Wij verbinden ons ertoe ons Information Security Management System (ISMS) te onderhouden en continu te verbeteren, afgestemd op onze bedrijfsactiviteiten, risico’s, wettelijke en contractuele verplichtingen en de verwachtingen van onze klanten.
Onze verbintenis
- de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en bijhorende bedrijfsmiddelen te beschermen;
- informatiebeveiligingsrisico’s periodiek te identificeren, beoordelen, behandelen en opvolgen;
- toepasselijke wetgeving, regelgeving en contractuele beveiligingsverplichtingen na te leven;
- passende organisatorische, mensgerichte, fysieke en technologische beveiligingsmaatregelen toe te passen;
- informatiebeveiligingsincidenten tijdig te melden, te beoordelen, te behandelen en eruit te leren;
- medewerkers en relevante externe partijen bewust te maken van hun informatiebeveiligingsverantwoordelijkheden.
Hoe wij dit beleid communiceren
Het informatiebeveiligingsbeleid wordt als gedocumenteerde informatie beheerd en actief gecommuniceerd:
- de geldende versie wordt intern gepubliceerd via SharePoint;
- het beleid wordt gedeeld tijdens onboarding;
- bij iedere relevante revisie wordt het beleid actief gecommuniceerd;
- de inhoud wordt ondersteund door awareness, opleiding en interne communicatie;
- voor externe publicatie wordt erop toegezien dat geen vertrouwelijke informatie van Aginco, klanten of partners wordt gedeeld zonder voorafgaande goedkeuring.
Informatiebeveiliging is een gedeelde verantwoordelijkheid. Iedereen die met informatie of systemen van Aginco werkt, draagt bij aan de bescherming ervan en meldt incidenten of zwakheden volgens de geldende afspraken.
Ondertekend en gedragen door het ISMS-Managementteam
- An-Marie Buyse
- Wouter Stichelbout
- Matthias Doornaert
- Kristof Vaes
- Angelo Allary
- Kim Rammant