Beleidsverklaring informatiebeveiliging en kwaliteit

1. Directieverklaring en commitment

De directie van ARLE erkent dat informatiebeveiliging en kwaliteit essentieel zijn voor het vertrouwen van onze klanten, leveranciers, overheidsinstanties en medewerkers en voor de betrouwbaarheid van onze producten en dienstverlening.

Als gespecialiseerde leverancier van geavanceerde oplossingen voor defensie, rechtshandhaving en particuliere beveiliging, verwerken wij onder meer:

• Operationeel gevoelige informatie
• Contractuele en aanbestedingsdocumentatie
• Technische specificaties
• Export gecontroleerde informatie
• Bedrijfsvertrouwelijke gegevens
• Persoonsgegevens

De directie verbindt zich ertoe de vertrouwelijkheid, integriteit en beschikbaarheid van informatie structureel te beschermen door middel van een Information Security Management System (ISMS) conform ISO 27001. Daarnaast zet zij zich in voor het leveren van producten en diensten die voldoen aan overeengekomen klantvereisten, toepasselijke wet- en regelgeving en vastgestelde kwaliteitseisen, met ISO 9001 als referentiekader voor kwaliteitsmanagement.

Informatiebeveiliging en kwaliteit zijn integrale onderdelen van de bedrijfsvoering van ARLE.

2. Managementsystemen voor informatiebeveiliging en kwaliteit

ARLE hanteert een Information Security Management System (ISMS) en streeft naar een systematische beheersing van kwaliteit. Deze aanpak:

• Risico’s systematisch identificeert en beoordeelt
• Passende beheersmaatregelen implementeert
• Naleving van wet en regelgeving borgt
• Prestaties, klanttevredenheid en proceskwaliteit meet en monitort
• Gericht is op continue verbetering

Het ISMS vormt het kader voor informatiebeveiligingsdoelstellingen. Voor kwaliteit stelt ARLE meetbare doelstellingen vast gericht op klanttevredenheid, procesbeheersing, conformiteit van producten en diensten en continue verbetering.

Het beleid is van toepassing op alle medewerkers, directieleden, ingehuurde krachten en relevante externe partijen.

3. Naleving wet- en regelgeving

ARLE verbindt zich ertoe te voldoen aan de toepasselijke nationale en internationale wet- en regelgeving en relevante contractuele en klantvereisten, waaronder:

• AVG / GDPR
• Relevante Nederlandse en Belgische regelgeving inzake defensie en exportcontrole
• Contractuele beveiligingsverplichtingen richting overheidsinstanties
• Toepasselijke eisen vanuit ISO 27001 en, voor het kwaliteitsmanagement, relevante principes van ISO 9001
• ABRO wetgeving

Waar contractuele of wettelijke eisen verder gaan dan interne standaarden, prevaleren deze externe verplichtingen.

4. Risicomanagement

ARLE hanteert een risicogebaseerde benadering van informatiebeveiliging en kwaliteit. Dit houdt in dat:

• Periodiek risicoanalyses worden uitgevoerd
• Dreigingen, kwetsbaarheden en impact worden beoordeeld
• Passende technische en organisatorische maatregelen worden vastgesteld
• Restrisico’s expliciet worden geaccepteerd of gemitigeerd

De beheersmaatregelen worden afgestemd op de aard van de informatie, de kwaliteitseisen aan producten en diensten en de defensiegerelateerde context waarin ARLE opereert.

5. Rollen en verantwoordelijkheden

De directie draagt de eindverantwoordelijkheid voor informatiebeveiliging en kwaliteit en stelt hiervoor passende middelen en doelstellingen beschikbaar.

De operationele verantwoordelijkheid voor het informatiebeveiligingsbeleid is belegd bij de Data Protection Officer, in nauwe samenwerking met ICT, HR en operationele processen. De directie wijst daarnaast verantwoordelijkheden voor kwaliteitsbeleid, kwaliteitsdoelstellingen en procesbeheersing toe aan de betrokken functies.

Taken, verantwoordelijkheden en bevoegdheden voor informatiebeveiliging en kwaliteit zijn formeel vastgelegd en duidelijk gecommuniceerd.

Iedere medewerker is binnen de eigen invloedssfeer verantwoordelijk voor informatiebeveiliging en kwaliteit en volgt de geldende beleidsregels, werkinstructies en procedures.

6. Incident- & klachtmanagement

Beveiligingsincidenten, afwijkingen in producten of processen en klachten worden gemeld en behandeld volgens de toepasselijke interne procedures.

Incidenten, afwijkingen en klachten worden:

• Geregistreerd
• Geanalyseerd
• Beoordeeld op impact
• Opgevolgd met corrigerende en preventieve maatregelen

Het doel van incident-, afwijkingen- en klachtmanagement is herstel, het voorkomen van herhaling en structurele verbetering van informatiebeveiliging, productkwaliteit en dienstverlening.

7. Bewustwording en training

ARLE draagt zorg voor passende bewustwording en opleiding op het gebied van informatiebeveiliging en kwaliteit.

Medewerkers worden, passend bij hun functie, geïnformeerd over:

• Geldende beveiligingsmaatregelen en kwaliteitseisen
• Veilige omgang met gevoelige informatie en naleving van kwaliteitsinstructies
• Meldprocedures voor incidenten, afwijkingen en klachten
• Relevante wettelijke verplichtingen

8. Continue verbetering

Door middel van interne audits, managementreviews, klantfeedback en periodieke toetsing bewaakt ARLE:

• De doeltreffendheid van informatiebeveiligings- en kwaliteitsmaatregelen
• Naleving van beleid, procesafspraken en toepasselijke eisen
• Realisatie van informatiebeveiligings- en kwaliteitsdoelstellingen

Op basis van deze evaluaties worden verbetermaatregelen vastgesteld en geïmplementeerd.

Informatiebeveiliging en kwaliteit worden continu geëvalueerd en verbeterd.

9. Slotverklaring

Met deze beleidsverklaring bevestigt de directie van ARLE haar structurele inzet voor informatiebeveiliging én kwaliteit: het beschermen van informatie, het voldoen aan klant- en wettelijke eisen, het beheersen en verbeteren van processen en het leveren van betrouwbare, veilige en hoogwaardige producten en diensten binnen een gereguleerde en veiligheidskritische omgeving.

Namens de directie, Quality Management & DPO.