Informatiebeveiliging in leveranciersovereenkomsten
GedeeltelijkDirectie
Overeenkomsten met leveranciers bevatten informatiebeveiligingseisen.
Wat we doen
Section titled “Wat we doen”- Met leveranciers die persoonsgegevens verwerken wordt een verwerkersovereenkomst afgesloten conform de AVG; voor cloud- en SaaS-diensten zijn dat de standaardvoorwaarden en verwerkersovereenkomst van de leverancier.
- Bij selectie van nieuwe leveranciers worden IB-eisen meegewogen (zie 5.19).
- Overeenkomsten en verwerkersovereenkomsten staan in het overzicht contractuele verplichtingen (Sheet OUD 02.03.c); de leveranciers zelf komen in
registers/leveranciers.yaml.
- Het overzicht contractuele verplichtingen is voor het laatst gewijzigd op 2022-07-18 en moet worden geactualiseerd (ISMS-269); daarna wordt overwogen de inhoud naar
registers/leveranciers.yamlte verplaatsen. registers/leveranciers.yamlbevat nog placeholders (ISMS-376).
Bewijs
Section titled “Bewijs”- Overzicht contractuele verplichtingen en verwerkersovereenkomsten: Sheet OUD 02.03.c
- Leveranciersregister:
registers/leveranciers.yaml(na migratie) - Controleprogramma: C.13 (Jira ISMS)