Informatiebeveiligingsbeleid
Het Informatiebeveiligingsbeleid stelt de richtlijnen en principes vast die door MEDIKTOR TECKEL MEDICAL S.L. zijn opgesteld om de bescherming van informatie te waarborgen, evenals de naleving van de gedefinieerde veiligheidsdoelstellingen, zodat de vertrouwelijkheid, integriteit en beschikbaarheid van de informatiesystemen en de naleving van de bijbehorende wettelijke vereisten verzekerd zijn.
Eveneens zijn we ons bewust van het belang van de naleving van de geldende regelgeving op het gebied van de bescherming van persoonsgegevens en de implicaties voor het bedrijf en zijn belanghebbenden.
De directie van MEDIKTOR TECKEL MEDICAL S.L. neemt de volgende verplichtingen aan met betrekking tot het Informatiebeveiligingsbeheersysteem (ISMS):
-
Zorgen voor de vertrouwelijkheid, integriteit en beschikbaarheid van informatie.
-
Voldoen aan alle toepasselijke wettelijke vereisten.
-
De continuïteit van de bedrijfsvoering waarborgen door continuïteitsplannen te ontwikkelen volgens erkende methodologieën.
-
De organisatie voorzien van alle benodigde middelen voor een adequaat beheer van het Informatiebeveiligingssysteem.
-
Alle medewerkers opleiden en bewust maken op het gebied van informatiebeveiliging.
-
Voldoen aan de verwachtingen en behoeften op het gebied van veiligheid van al onze belanghebbenden.
-
Middelen inzetten om beveiligingsincidenten te voorkomen en de opgetreden incidenten adequaat te beheren, evenals alle nodige maatregelen nemen om herhaling te voorkomen.
-
Alle medewerkers informeren over hun functies en verplichtingen op het gebied van beveiliging en de verplichte naleving ervan.
-
Het ISMS continu verbeteren en daarmee de informatiebeveiliging van de organisatie.
-
Periodiek een risicobeoordeling uitvoeren en herzien op basis van erkende methoden die ons in staat stellen het beveiligingsniveau van informatie en de bescherming van persoonsgegevens vast te stellen en de risico's te minimaliseren door het ontwikkelen van specifieke beleidslijnen, technische oplossingen en contractuele overeenkomsten met gespecialiseerde organisaties.