ISMS Scope Definitie
GeimplementeerdDirectie
Organisatie
Section titled “Organisatie”Naam: YipYip B.V. Sector: Digital product agency / ICT-dienstverlening (o.a. zorgsector) Omvang: ~10 medewerkers
Scope Statement
Section titled “Scope Statement”Het Information Security Management System (ISMS) van YipYip B.V. omvat:
Organisatorische Scope
Section titled “Organisatorische Scope”ISO 27001 scope: Het ontwikkelen, ontwerpen, beheren, onderhouden van applicaties, websites en cloud-omgevingen.
NEN 7510 scope: Het ontwikkelen, ontwerpen, beheren, onderhouden van zorggerelateerde applicaties, websites en cloud-omgevingen waarbij hosting is uitbesteed aan een cloudprovider.
- Alle medewerkers (~10)
- Kantoorlocatie Rotterdam
- Alle ICT-systemen en cloud-infrastructuur (GCP)
- Alle dienstverlening aan klanten, inclusief zorgklanten
Diensten binnen Scope
Section titled “Diensten binnen Scope”- Ontwikkeling van mobile apps (iOS/Android)
- Ontwikkeling van applied games
- Backend-ontwikkeling (Elixir/Phoenix)
- Ontwikkeling van Progressive Web Apps (PWA’s)
- Ontwikkeling en beheer van websites
- Ontwerp en UX/UI design
- Cloud-hosting en -beheer (GCP)
Informatie Assets binnen Scope
Section titled “Informatie Assets binnen Scope”- Klantgegevens (inclusief zorggerelateerde/patiëntdata)
- Broncode (applicaties, websites, games)
- Cloud-omgevingen en -configuraties (GCP)
- Bedrijfsinformatie en interne documentatie
- Technische documentatie en architectuurbeschrijvingen
- Contracten en overeenkomsten
- Ontwikkel- en productieomgevingen
Geografische Scope
Section titled “Geografische Scope”- Hoofdkantoor: Rotterdam
- Remote werken medewerkers (thuiswerklocaties)
- Cloud-hosting: GCP-datacenters, bij voorkeur in EU-regio’s
Buitenste Grenzen
Section titled “Buitenste Grenzen”Expliciet Uitgesloten
Section titled “Expliciet Uitgesloten”- Fysieke beveiliging van klantlocaties (verantwoordelijkheid klant)
- Hosting-infrastructuur op hardware-niveau (uitbesteed aan de cloudprovider)
- Oplossingen die in de cloudomgeving van de klant worden ondergebracht (hostingbeheer bij de klant)
- Applicaties in beheer bij derden (tenzij integratie)
Interfaces
Section titled “Interfaces”Externe Partijen
Section titled “Externe Partijen”| Partij | Type Interface | Relevantie |
|---|---|---|
| Zorgklanten | Dienstverlening, data-uitwisseling | Primair |
| Leveranciers | Software, hardware, diensten | Kritiek |
| Certificerende instantie | Audit, certificering | Compliance |
| Overheid/toezichthouders | Regelgeving | Compliance |
Interne Interfaces
Section titled “Interne Interfaces”| Proces | Interface met ISMS |
|---|---|
| HR | Screening, onboarding, training |
| Leveranciersbeheer | Leveranciersbeoordeling |
| Projecten | Security by design |
| Operations | Dagelijkse beveiliging |
Toepasselijke Normen
Section titled “Toepasselijke Normen”- ISO 27001:2022 - Information security management systems
- NEN7510:2024 - Informatiebeveiliging in de zorg
- AVG/GDPR - Privacywetgeving
- Wabvpz - Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (BSN in de zorg)
Scope Review
Section titled “Scope Review”De scope wordt minimaal jaarlijks gereviewed en bij significante wijzigingen in:
- Organisatiestructuur
- Dienstverlening
- Klantenprofiel
- Wet- en regelgeving
Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29