Overslaan naar inhoud

De functie van ISO 27001

Klanten vertrouwen ons dagelijks een deel van hun bedrijfsprocessen toe.  Daarom staat informatiebeveiliging bij teslacom centraal in alles wat wij doen. 

ISO 27001 vormt daarbij het fundament waarmee wij aantoonbaar laten zien dat informatie bij teslacom veilig, betrouwbaar en zorgvuldig wordt behandeld.

a golden padlock sitting on top of a keyboard

Wat is ISO 27001?

ISO 27001 is de internationaal erkende norm voor informatiebeveiliging. De norm beschrijft hoe organisaties een Information Security Management System (ISMS) inrichten om risico’s rondom informatie structureel te beheersen. Het gaat daarbij niet alleen om techniek, maar ook om processen, mensen en beleid.

Waarom ISO 27001 belangrijk is voor onze klanten


Voor klanten betekent ISO 27001 bij teslacom concreet:


  • Bescherming van vertrouwelijke informatie

Uw bedrijfs- en klantgegevens worden beschermd tegen ongeoorloofde toegang, datalekken en misbruik.


  • Beheersing van risico’s

Wij identificeren, beoordelen en beperken continu risico’s die van invloed kunnen zijn op beschikbaarheid, integriteit en vertrouwelijkheid van informatie.


  • Betrouwbare dienstverlening

Door vastgelegde processen, monitoring en continue verbetering verkleinen wij de kans op verstoringen en incidenten.


  • Aantoonbare compliance

ISO 27001 ondersteunt naleving van wet- en regelgeving, zoals de AVG, en helpt u bij audits en verantwoordingsverplichtingen richting toezichthouders en klanten.

Wat dit voor u betekent

Door te kiezen voor teslacom kiest u voor een partner die informatiebeveiliging serieus neemt en hier structureel in investeert. U kunt erop vertrouwen dat uw data en systemen worden beheerd volgens internationale standaarden, met transparantie en controleerbaarheid als uitgangspunt.

Heeft u specifieke eisen of vragen over informatiebeveiliging of ISO 27001 in relatie tot uw dienstverlening? Onze adviseurs gaan daar graag met u over in gesprek.

Informatiebeveiligingsbeleid

Teslacom erkent dat informatie een essentieel bedrijfsasset is en dat veilige verwerking ervan cruciaal is binnen de dienstverlening rondom de volledige lifecycle van IT-apparatuur. Om die reden heeft Teslacom een Informatiebeveiligingsmanagementsysteem (ISMS) ingericht volgens het ISO 27001-raamwerk. Dit systeem borgt dat alle activiteiten binnen onze IMACD-processen (Install, Move, Add, Change, Dispose).

Het Informatiebeveiligingsbeleid is van toepassing op alle medewerkers, tijdelijke krachten, leveranciers, logistieke partners en andere belanghebbenden die betrokken zijn bij het verwerken, beheren, vervoeren of afvoeren van IT-apparatuur en bijbehorende informatie.

Uitgangspunten

  • De verantwoordelijkheid voor informatiebeveiliging binnen Teslacom ligt bij de Security Officer, die toeziet op naleving, risicobeheersing en continue verbetering van het ISMS.
  • Beleid, procedures en werkinstructies worden beheerst, actueel gehouden en beschikbaar gesteld aan alle relevante medewerkers en ketenpartners.
  • Alle medewerkers volgen periodiek training in informatiebeveiligingsbewustzijn, met specifieke aandacht voor IMACD-risico’s zoals datalekken, transportbeveiliging en secure wiping.
  • Zowel organisatorische als technische beveiligingsmaatregelen worden toegepast om vertrouwelijkheid, integriteit en beschikbaarheid van informatie te beschermen, inclusief traceerbaarheid van apparatuur, ketenbeveiliging en beveiligde opslag.
  • Operationele procedures zijn ingericht om veilige uitvoering van IMACD-werkzaamheden te borgen, incidenten te voorkomen en afwijkingen snel te detecteren en corrigeren.
  • Teslacom voldoet aan alle relevante wet- en regelgeving, waaronder AVG, contractuele eisen van klanten en verplichtingen richting leveranciers en ketenpartners.
  • Het principe van continue verbetering staat centraal: beveiligingsdoelen worden vastgesteld, gemonitord en waar nodig aangescherpt.
  • Het ISO 27001-raamwerk vormt het fundament voor de borging richting onze klanten, partners en andere belanghebbenden van een betrouwbaar en aantoonbaar veilig proces rondom de gehele hardware-lifecycle.