Versie: 1.0
Goedgekeurd door management: 4 september 2025
Context en Doelstellingen
Wij, MetaFactory B.V., ontwikkelen, beheren en onderhouden maatwerksoftware voor klanten in onder andere de hightech-, auto- en energie-industrie. Informatiebeveiliging is cruciaal voor ons, omdat we dagelijks omgaan met gevoelige gegevens en bedrijfskritische systemen. Dit beleid beschrijft hoe wij als bedrijf informatie en systemen beschermen, zodat klanten en medewerkers erop kunnen vertrouwen dat we veilig en verantwoord werken.
Scope
Informatiebeveiliging gerelateerd aan het ontwikkelen, beheren en onderhouden van maatwerksoftware voor de hightech-, auto-, energie- en overige industrie. Dit beleid geldt voor alle activiteiten binnen MetaFactory die te maken hebben met het ontwikkelen, leveren en onderhouden van software, inclusief:
- Ontwikkeling en beheer van maatwerksoftware
- Projectmanagement
- Onderhoud en support
Het detacheren van IT-specialisten valt buiten de scope van ons informatiebeveiligingsbeleid.
Alle afdelingen en locaties van MetaFactory vallen binnen deze scope. We maken gebruik van cloudomgevingen (zoals AWS) en hebben geen eigen datacenters.
Belanghebbenden
Het managementteam onderhoudt regelmatig contact met onze belanghebbenden en houdt rekening met hun eisen en verwachtingen. Belangrijke belanghebbenden zijn:
- Klanten
- Medewerkers
- Leveranciers en partners
- Toezichthouders en wetgeving (bijvoorbeeld AVG)
Deze input wordt jaarlijks geëvalueerd en meegenomen in ons beleid en onze maatregelen.
Leiderschap
Het volledige management ondersteunt actief dit beleid. Tony Koeleman is de managementvertegenwoordiger en aanspreekpunt voor wat betreft informatiebeveiliging. Het management van MetaFactory ziet toe op de uitvoering en naleving. Alle medewerkers zijn verantwoordelijk om dit beleid te volgen en melding te doen van incidenten of afwijkingen.
Middelen, Bewustzijn en Training
Wij als MetaFactory zorgen ervoor dat medewerkers die met informatiebeveiliging werken voldoende kennis en middelen hebben. Nieuwe medewerkers krijgen bij indiensttreding een introductie in informatiebeveiliging. Daarnaast volgt men jaarlijks een training of workshop om bewustzijn te vergroten. Medewerkers met speciale taken (zoals ontwikkelaars of systeembeheerders) krijgen extra training.
Operationele Activiteiten
Onze beveiligingsdoelen worden jaarlijks vastgesteld door het management en vastgelegd in het interne doelstellingenregister. Hierbij houden we rekening met de context van MetaFactory en de eisen van belanghebbenden. Voorbeelden van activiteiten zijn: toegangsbeheer, patchmanagement, veilige softwareontwikkeling en back-upbeheer.
Prestatie-evaluatie
De effectiviteit van ons ISMS (Information Security Management System) wordt jaarlijks geëvalueerd in een management review. Indien nodig schakelen we externe experts in voor advies, penetratietesten of onafhankelijke audits. De resultaten worden besproken en leiden zo nodig tot verbeteracties.
Continue Verbetering
Informatiebeveiliging is geen eenmalig project, maar een continu proces. We verbeteren ons beleid en onze processen en maatregelen voortdurend op basis van evaluaties, incidenten en nieuwe risico’s. Op deze manier zorgen we dat ons ISMS actueel en effectief blijft.