Leveranciersbewaking
GedeeltelijkDirectie
Leveranciers worden periodiek beoordeeld op informatiebeveiliging.
Wat we doen
Section titled “Wat we doen”- Jaarlijkse beoordeling van de leveranciers die onder 5.19 vallen (controleprogramma C.13).
- Per leverancier wordt beoordeeld: naleving afspraken, effectiviteit van IB-maatregelen, en of de overeenkomst nog passend is. Het resultaat wordt vastgelegd in het C.13-ticket in Jira ISMS.
- Doorlopende monitoring via het reguliere contact met de leverancier en, waar zinvol, formele rapportages.
- Bij significante wijzigingen (overname, certificering verlopen, incident) wordt tussentijds beoordeeld.
De laatste beoordeling is van Q2 2024 (xlsx 08.01.a), niet als Jira-ticket vastgelegd; in 2025 en 2026 is het proces niet uitgevoerd. De volgende ronde loopt via C.13 (ISMS-338) en wordt in registers/leveranciers.yaml vastgelegd.
Bewijs
Section titled “Bewijs”- Laatste beoordeling:
registers/leveranciers.yaml(Q2 2024, uit xlsx 08.01.a); Jira ISMS-185 (2022) - Controleprogramma: C.13 (Jira ISMS)