Beleidsverklaring Informatiebeveiliging

ShipLogic is een geregistreerd handelsmerk van Software Foundry B.V.  Bij Software Foundry erkennen wij het cruciale belang van het beschermen van informatie-assets tegen bedreigingen zoals ongeautoriseerde toegang, datalekken en operationele verstoringen. Ons Information Security Management System (ISMS) is ontworpen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen, in overeenstemming met NEN-EN-ISO 27001:2022.

Betrokkenheid bij Informatiebeveiliging

Het managementteam zet zich in voor:

• Het waarborgen van de veiligheid van gevoelige informatie, waaronder klantgegevens, intellectueel eigendom en interne documenten.
• Het naleven van alle toepasselijke wettelijke, regelgevende en contractuele vereisten met betrekking tot informatiebeveiliging.
• Het continu identificeren, beoordelen en beperken van risico’s die onze informatiebeveiliging kunnen beïnvloeden.
• Het voorzien van medewerkers en stakeholders in bewustwordingstrainingen omtrent informatiebeveiliging, om een cultuur van veiligheid te bevorderen.
• Het implementeren en onderhouden van beveiligingsmaatregelen ter bescherming tegen cyberdreigingen en datalekken.

Doelstellingen van het ISMS

Om onze toewijding aan informatiebeveiliging te realiseren, heeft Software Foundry de volgende doelstellingen vastgesteld:

• Het beschermen van alle informatie-assets tegen ongeautoriseerde toegang, wijziging, vernietiging of openbaarmaking.
• Het waarborgen van bedrijfscontinuïteit door het opstellen van incidentmanagement- en disaster recovery-plannen.
• Het regelmatig herzien en actualiseren van beveiligingsbeleid om in te spelen op opkomende dreigingen en zakelijke behoeften.
• Het periodiek uitvoeren van risicobeoordelingen en interne audits om blijvende naleving van ISO 27001 te garanderen.
• Het bevorderen van een 'security-first'-mentaliteit onder alle medewerkers en externe opdrachtnemers.

Continue Verbetering

Software Foundry is toegewijd aan de continue verbetering van haar ISMS door:

• Het monitoren van de prestaties op het gebied van informatiebeveiliging via Key Performance Indicators (KPI’s).
• Het regelmatig uitvoeren van penetratietesten en beveiligingsbeoordelingen.
• Het stimuleren van een proactieve benadering van dreigingsdetectie en incidentrespons.
• Het borgen van een gestructureerd beoordelingsproces met betrokkenheid van het topmanagement.
• Alle medewerkers, inclusief externe partijen, zijn verantwoordelijk voor het naleven van dit beleid en leveren actief een bijdrage aan een veilige werkomgeving.

Statement of Applicability

Als onderdeel van ons ISO 27001:2022 Information Security Management System (ISMS) hebben wij een Statement of Applicability (SoA) opgesteld en in beheer. Dit document identificeert de informatiebeveiligingsmaatregelen uit Annex A van ISO 27001 die relevant zijn voor onze organisatie, en legt vast of deze zijn geïmplementeerd of niet, inclusief de motivatie daarbij.

Het SoA waarborgt dat alle noodzakelijke maatregelen aanwezig zijn om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen ShipLogic en Ship Assist te beschermen. Het volledige SoA is een intern document; klanten en partners kunnen echter aanvullende informatie opvragen over specifieke maatregelen die relevant zijn voor hun samenwerking met ons.

Dit beleid wordt jaarlijks geëvalueerd en waar nodig bijgewerkt om aan te sluiten bij onze veranderende bedrijfsbehoeften en het dreigingslandschap op het gebied van cyberbeveiliging.

Contactgegevens

Software Foundry B.V.
t.a.v. afdeling ShipLogic
Albert Plesmanweg 43-K
3088 GB Rotterdam
E-mailadres: support@shiplogic.nl
KvK nummer: 5038426