{"id":46133,"date":"2026-11-10T11:42:55","date_gmt":"2026-11-10T08:42:55","guid":{"rendered":"https:\/\/evreka.co\/informatiebeveiligingsbeleid\/"},"modified":"2026-11-10T11:42:55","modified_gmt":"2026-11-10T08:42:55","slug":"informatiebeveiligingsbeleid","status":"publish","type":"page","link":"https:\/\/evreka.co\/nl\/informatiebeveiligingsbeleid\/","title":{"rendered":"Informatiebeveiligingsbeleid"},"content":{"rendered":"<p><em>Laatst bijgewerkt: 10 november 2026<\/em><\/p>\n<h2>1. Doel<\/h2>\n<p>Dit beleid beschrijft hoe Evreka de vertrouwelijkheid, integriteit en beschikbaarheid beschermt van de informatie die zij verwerkt: haar eigen informatie en die van klanten, medewerkers en partners. Het geeft richting aan het Information Security Management System (ISMS) van Evreka, dat is afgestemd op ISO\/IEC 27001, en vormt het kader voor het vaststellen van informatiebeveiligingsdoelstellingen.<\/p>\n<h2>2. Reikwijdte<\/h2>\n<p>Het beleid geldt voor alle medewerkers, aannemers, stagiairs en derden met toegang tot informatie of systemen van Evreka. Het omvat informatie in elke vorm (digitaal, op papier, mondeling), de platforms Evreka360 en WasteDashboard, mobiele en veldapplicaties, interne systemen, kantoren en werken op afstand, en de mensen, processen en leveranciers die deze ondersteunen.<\/p>\n<h2>3. Toezegging van het management<\/h2>\n<p>Het management van Evreka verbindt zich ertoe:<\/p>\n<ul>\n<li>informatie te beschermen in lijn met de bedrijfsdoelstellingen en de verwachtingen van klanten;<\/li>\n<li>te voldoen aan toepasselijke eisen, waaronder wettelijke, regelgevende en contractuele verplichtingen;<\/li>\n<li>de middelen, rollen en competenties te bieden die het ISMS nodig heeft;<\/li>\n<li>het ISMS en de effectiviteit ervan continu te verbeteren;<\/li>\n<li>dit beleid te communiceren aan alle medewerkers en beschikbaar te stellen aan belanghebbenden.<\/li>\n<\/ul>\n<h2>4. Informatiebeveiligingsdoelstellingen<\/h2>\n<p>Doelstellingen worden minimaal jaarlijks door het management vastgesteld en beoordeeld, zijn waar mogelijk meetbaar en sluiten aan op dit beleid. Ze betreffen de bescherming van klant- en persoonsgegevens, de beschikbaarheid van de door Evreka geleverde platforms, de tijdige afhandeling van beveiligingsincidenten en het beveiligingsbewustzijn van alle medewerkers.<\/p>\n<h2>5. Uitgangspunten<\/h2>\n<ul>\n<li><strong>Vertrouwelijkheid:<\/strong> informatie is alleen toegankelijk voor wie daartoe bevoegd is.<\/li>\n<li><strong>Integriteit:<\/strong> informatie en systemen zijn juist, volledig en beschermd tegen ongeautoriseerde wijziging.<\/li>\n<li><strong>Beschikbaarheid:<\/strong> informatie en diensten zijn beschikbaar wanneer bevoegde gebruikers ze nodig hebben.<\/li>\n<li><strong>Minimale rechten en need-to-know:<\/strong> toegang wordt alleen verleend voor zover de functie dat vereist.<\/li>\n<li><strong>Risicogebaseerde aanpak:<\/strong> maatregelen worden gekozen op basis van beoordeeld risico.<\/li>\n<li><strong>Security by design:<\/strong> beveiliging en privacy worden vanaf het begin meegenomen bij elk product, elke wijziging en elke leveranciersrelatie.<\/li>\n<\/ul>\n<h2>6. Rollen en verantwoordelijkheden<\/h2>\n<ul>\n<li><strong>Het topmanagement<\/strong> keurt dit beleid goed, zorgt voor middelen en beoordeelt het ISMS op gezette tijden.<\/li>\n<li><strong>De informatiebeveiligingsmanager<\/strong> onderhoudt het ISMS, rapporteert over de prestaties en co\u00f6rdineert risicobeoordeling, incidenten en audits.<\/li>\n<li><strong>De privacyverantwoordelijke<\/strong> adviseert over en houdt toezicht op de bescherming van persoonsgegevens (KVKK, AVG\/GDPR).<\/li>\n<li><strong>Managers en teamleiders<\/strong> passen het beleid toe in hun teams en zorgen dat medewerkers de training volgen.<\/li>\n<li><strong>Alle medewerkers en aannemers<\/strong> volgen dit beleid en de bijbehorende procedures, beschermen bedrijfsmiddelen en melden incidenten en zwakke plekken direct.<\/li>\n<li><strong>Leveranciers en partners<\/strong> voldoen aan de beveiligings- en vertrouwelijkheidseisen in hun contracten.<\/li>\n<\/ul>\n<h2>7. Risicobeheer<\/h2>\n<p>Evreka identificeert, analyseert en evalueert informatiebeveiligingsrisico&#8217;s via een gedocumenteerde risicobeoordeling, voert een risicobehandelplan uit en legt de acceptatie van het restrisico door de risico-eigenaren vast. Beoordelingen worden op gezette tijden en na ingrijpende wijzigingen herhaald.<\/p>\n<h2>8. Beheersmaatregelen<\/h2>\n<p>Maatregelen worden gekozen op basis van risico, met ISO\/IEC 27001:2022 Bijlage A als referentie, en uitgevoerd via onderwerpspecifiek beleid en procedures. De belangrijkste gebieden:<\/p>\n<ul>\n<li><strong>Organisatorisch:<\/strong> vastgelegde rollen, functiescheiding, inventarisatie en classificatie van bedrijfsmiddelen, regels voor informatie-uitwisseling, leveranciersbeveiliging, clouddiensten, projectbeveiliging, naleving van wet- en regelgeving en contracten, en bedrijfscontinu\u00efteit.<\/li>\n<li><strong>Mensen:<\/strong> screening, vertrouwelijkheids- en beveiligingsbepalingen in arbeids- en aannemersovereenkomsten, bewustwording en training, een disciplinair proces, werken op afstand en het melden van incidenten.<\/li>\n<li><strong>Fysiek:<\/strong> beveiligde kantoren en toegangscontrole, clear desk en clear screen, bescherming van apparatuur, en veilige verwijdering en omgang met media.<\/li>\n<li><strong>Technologisch:<\/strong> toegangsbeheer en sterke authenticatie, beheer van bevoorrechte toegang, versleuteling, veilige ontwikkeling en wijzigingsbeheer, kwetsbaarheids- en patchbeheer, bescherming tegen malware, logging en monitoring, back-ups en netwerkbeveiliging.<\/li>\n<\/ul>\n<h2>9. Naleving van wet- en regelgeving en contracten<\/h2>\n<p>Evreka voldoet aan de wetten en contractuele eisen die op haar van toepassing zijn, waaronder de Turkse wet bescherming persoonsgegevens (KVKK, wet nr. 6698), de Algemene verordening gegevensbescherming (AVG\/GDPR) en klantcontracten. Details over persoonsgegevens staan in ons <a href=\"\/nl\/privacybeleid\/\">Privacybeleid<\/a> en de bijbehorende verklaringen.<\/p>\n<h2>10. Bewustwording en training<\/h2>\n<p>Alle medewerkers volgen bij indiensttreding en ten minste jaarlijks een training informatiebeveiliging, aangevuld met rolspecifieke training waar nodig.<\/p>\n<h2>11. Incidentbeheer<\/h2>\n<p>Alle medewerkers en leveranciers moeten vermoede of daadwerkelijke beveiligingsincidenten, datalekken en zwakke plekken onmiddellijk melden. Incidenten worden geregistreerd, beoordeeld, ingedamd, opgelost en ge\u00ebvalueerd om ervan te leren. Als persoonsgegevens zijn getroffen, informeert Evreka de bevoegde autoriteiten en betrokkenen binnen de wettelijke termijnen. Wilt u een beveiligingsprobleem bij Evreka melden, gebruik dan onze <a href=\"\/nl\/neem-contact-met-ons-op\/\">contactpagina<\/a>.<\/p>\n<h2>12. Bedrijfscontinu\u00efteit en leveranciersbeheer<\/h2>\n<p>Evreka heeft back-up-, herstel- en continu\u00efteitsregelingen voor kritieke diensten en test die op gezette tijden. Leveranciers met toegang tot informatie of systemen worden v\u00f3\u00f3r aanvang beoordeeld, zijn contractueel gebonden aan vertrouwelijkheids- en beveiligingseisen en worden periodiek ge\u00ebvalueerd.<\/p>\n<h2>13. Naleving, audit en evaluatie<\/h2>\n<p>Naleving van dit beleid wordt getoetst via interne audits, managementreviews en technische beoordelingen. Overtredingen kunnen leiden tot disciplinaire maatregelen of contractuele gevolgen, conform toepasselijk recht. Afwijkingen worden hersteld en vastgelegd, en het ISMS wordt voortdurend verbeterd. Dit beleid wordt ten minste jaarlijks en na ingrijpende wijzigingen beoordeeld.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Laatst bijgewerkt: 10 november 2026 1. Doel Dit beleid beschrijft hoe Evreka de vertrouwelijkheid, integriteit en beschikbaarheid beschermt van de informatie die zij verwerkt: haar eigen informatie en die van klanten, medewerkers en partners. Het geeft richting aan het Information Security Management System (ISMS) van Evreka, dat is afgestemd op ISO\/IEC 27001, en vormt het [&hellip;]<\/p>\n","protected":false},"author":24,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-privacy-policy.php","meta":{"content-type":"","om_disable_all_campaigns":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"class_list":["post-46133","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/pages\/46133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/comments?post=46133"}],"version-history":[{"count":0,"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/pages\/46133\/revisions"}],"wp:attachment":[{"href":"https:\/\/evreka.co\/nl\/wp-json\/wp\/v2\/media?parent=46133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}