5.2 - Informatiebeveiligingsbeleid
YipYip bouwt maatwerk software voor diverse opdrachtgevers (waaronder commerciële bedrijven, startups en zorginstellingen) — mobiele apps, webapplicaties, backends, applied games en cloudinfrastructuur. Onze klanten vertrouwen erop dat wij zorgvuldig omgaan met hun gegevens en die van hun gebruikers, cliënten of patiënten. Informatiebeveiliging is daarom geen bijzaak maar een kernonderdeel van hoe we werken.
Principes
Section titled “Principes”Beschikbaarheid — Systemen werken wanneer ze nodig zijn. We bouwen redundantie in en testen herstel.
Integriteit — Data is betrouwbaar. Wijzigingen lopen via gecontroleerde processen (code reviews, change management, versiebeheer).
Vertrouwelijkheid — Informatie is alleen toegankelijk voor wie dat nodig heeft. Voor zorginformatie geldt: alleen verwerken als het strikt noodzakelijk is voor onze dienstverlening.
Compliance — We werken conform ISO 27001:2022, NEN7510:2024 en de AVG. Dat doen we niet alleen voor het certificaat maar omdat onze klanten in de zorg dat van ons mogen verwachten.
Risicogericht — We nemen maatregelen op basis van werkelijke risico’s, niet op basis van checklists. Waar het risico laag is, houden we het simpel.
Continue verbetering — We evalueren jaarlijks of ons ISMS nog past bij de organisatie en de dreigingen van dat moment. Incidenten, audits en veranderingen in ons werk zijn aanleiding om bij te sturen.
Doelstellingen
Section titled “Doelstellingen”- Zorginformatie beschermen conform NEN7510 — geen datalekken met patiëntgegevens
- ISO 27001 en NEN7510 certificering behalen en behouden
- Risico’s systematisch identificeren en behandelen tot een acceptabel niveau
- Iedere medewerker weet wat er van hem of haar wordt verwacht op het gebied van informatiebeveiliging
Meetbare doelstellingen zijn uitgewerkt in 06-planning/6.2-doelstellingen.md.
Verantwoordelijkheden
Section titled “Verantwoordelijkheden”Directie — Eindverantwoordelijk voor informatiebeveiliging. Stelt dit beleid vast, wijst middelen toe, en beoordeelt het ISMS jaarlijks.
IB-coördinator (de Technical Director) — Coördineert het ISMS in de dagelijkse praktijk: risico’s bijhouden, audits organiseren, incidenten begeleiden, rapporteren aan de directie.
Alle medewerkers — Werken conform dit beleid en de bijbehorende procedures. Melden beveiligingsincidenten en -zwakheden direct bij de IB-coördinator.
Geldigheid
Section titled “Geldigheid”Dit beleid wordt jaarlijks gereviewed of eerder bij significante wijzigingen aan de organisatie, dienstverlening of dreigingslandschap. Het beleid is beschikbaar voor alle medewerkers via het ISMS (Git repository) en wordt besproken bij onboarding en de jaarlijkse IB-presentatie. Waar relevant delen we het beleid (of een samenvatting) met klanten en leveranciers.
Gerelateerde controls
Section titled “Gerelateerde controls”| Control | Onderwerp | Status |
|---|---|---|
| 5.01 | Informatiebeveiligingsbeleid | partial |
Vastgesteld door: Tim Pelgrim & Tim Nooteboom Datum: [te ondertekenen wanneer ISMS gereed is] Versie: 2.0