Conformiteit (naleving wet- regelgeving en contractuele eisen)
Contractuele en wettelijke eisen
- Relevante wet-, regelgeving zijn vastgesteld en de conformiteit wordt periodiek beoordeeld.
- Contracten worden beheerd op relatieniveau. Eventuele contractuele verplichtingen van Maglr met betrekking tot informatiebeveiliging worden vastgesteld en beheerd, waarbij de conformiteit periodiek wordt beoordeeld.
Intellectuele eigendom
- Maglr respecteert eventuele auteurs- en kopieerrechten en maakt uitsluitend gebruik van software via erkende leveranciers waarbij wordt zorggedragen voor voldoende licenties voor gebruikers.
- Voor kritische informatiesystemen gelden, indien van toepassing, contractuele afspraken met leveranciers met betrekking tot continuïteit of overdracht broncode.
- Voor bescherming van ons eigen intellectueel eigendom leggen we dit vast in de overeenkomst met klanten.
Bescherming van persoonsgegevens
- Maglr past de eisen van de Algemene Verordening Gegevensbescherming (AVG) toe. Onderdeel hiervan zijn een verwerkingsregister, privacyverklaring, verwerkersovereenkomsten en procedure datalekken.
Beoordeling van informatiebeveiligingsbeleid
- Het managementsysteem inclusief de beheersmaatregelen wordt periodiek beoordeeld door middel van interne audits. Resultaten en eventuele actiepunten worden besproken in management overleggen en zijn input voor de directiebeoordeling/managementreview.
[Link naar documenten wetgeving (AVG, Privacy, Verzekering, Contract met externe partijen)]