1. Introductie

Het doel van dit beveiligingsbeleid is om de maatregelen en praktijken te schetsen die Allamex™ toepast om de vertrouwelijkheid, integriteit en beschikbaarheid van onze systemen en gegevens te waarborgen. Dit beleid is van toepassing op alle werknemers, aannemers en externe entiteiten die toegang hebben tot onze systemen en informatie. Naleving van dit beleid is verplicht om onze bedrijfs- en klantinformatie te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging.

  1. Access Controle

2.1Gebruikersaccounts:

  • Er worden gebruikersaccounts gemaakt voor alle werknemers en aannemers die toegang hebben tot de online bedrijfssystemen van de groothandel.
  • Gebruikersaccounts worden toegekend op basis van het principe van de minste privileges, waarbij ervoor wordt gezorgd dat individuen alleen toegang hebben tot de middelen die nodig zijn om hun functieverantwoordelijkheden uit te voeren.
  • Sterke wachtwoorden worden afgedwongen en vereisen een combinatie van hoofdletters en kleine letters, cijfers en speciale tekens.
  • Multi-factor authenticatie (MFA) wordt geïmplementeerd voor alle gebruikersaccounts om een ​​extra beveiligingslaag te bieden.

 2.2Toegang door derden:

  • Toegang van derden tot onze systemen en gegevens wordt alleen verleend op een 'need-to-know'-basis.
  • Externe entiteiten zullen een vertrouwelijkheidsovereenkomst moeten ondertekenen en zich moeten houden aan beveiligingsnormen en -praktijken die in overeenstemming zijn met de onze.

 

  1. Data Protection

3.1Gegevensclassificatie:

    • Alle gegevens worden geclassificeerd op basis van hun gevoeligheid en kriticiteit om de juiste beschermingsniveaus te bepalen.
    • Er zullen richtlijnen voor gegevensclassificatie worden verstrekt aan werknemers om te zorgen voor een juiste behandeling, opslag en overdracht van gegevens.

3.2Data encryptie:

    • De overdracht van gevoelige gegevens wordt gecodeerd met behulp van industriestandaard coderingsprotocollen, zoals SSL/TLS.
    • Er zullen versleutelingsmechanismen worden geïmplementeerd om gegevens in rust te beschermen, met name voor gevoelige informatie die is opgeslagen in
    • databases en bestandssystemen.

3.3Back-up en herstel van gegevens:

    • Er worden regelmatig back-ups gemaakt van kritieke gegevens en deze worden veilig opgeslagen op een externe locatie.
    • Back-upintegriteit en herstelprocessen zullen periodiek worden getest om te garanderen dat gegevens kunnen worden hersteld in het geval van een calamiteit.

 

4.Netwerk veiligheid

    • Firewalls en inbraakdetectiesystemen:
    • Firewalls en inbraakdetectiesystemen zullen worden ingezet om onze netwerkinfrastructuur te beschermen tegen ongeautoriseerde toegangspogingen en kwaadaardige activiteiten.
    • Regelmatige monitoring en analyse van het netwerkverkeer zal worden uitgevoerd om mogelijke beveiligingsincidenten te identificeren en erop te reageren.

4.1Veilige toegang op afstand:

    • Externe toegang tot onze systemen is alleen toegestaan ​​via beveiligde kanalen, zoals VPN's (Virtual Private Networks).
    • Accounts voor externe toegang worden beschermd door sterke authenticatiemechanismen en gecontroleerd op verdachte activiteiten.

5.Reactie op incidenten

5.1Incidentrapportage:

      • Werknemers en aannemers zullen worden opgeleid om beveiligingsincidenten, inbreuken of verdachte activiteiten onmiddellijk te melden aan het aangewezen contactpunt.
      • Procedures voor het melden van incidenten zullen duidelijk worden gecommuniceerd en periodiek worden herzien om een ​​tijdige reactie en oplossing te garanderen.

5.2Incidentresponsteam:

      • Er zal een incidentresponsteam worden aangewezen om beveiligingsincidenten af ​​te handelen, inbreuken te onderzoeken en passende acties te coördineren.
      • Rollen en verantwoordelijkheden van teamleden zullen worden gedefinieerd en hun contactgegevens zullen direct beschikbaar zijn.

5.3Herstel van incidenten en geleerde lessen:

      • Er zal snel actie worden ondernomen om de impact van beveiligingsincidenten te beperken en getroffen systemen en gegevens te herstellen.
      • Na elk incident zal een post-incidentevaluatie worden uitgevoerd om de geleerde lessen te identificeren en de nodige verbeteringen door te voeren om soortgelijke incidenten in de toekomst te voorkomen.

6.Fysieke bewaking

6.1Toegangscontrole:

    • Fysieke toegang tot datacenters, serverruimten en andere kritieke gebieden is beperkt tot geautoriseerd personeel.
    • Mechanismen voor toegangscontrole, zoals biometrische authenticatie, sleutelkaarten en camerabewaking, zullen waar nodig worden geïmplementeerd.

6.2Apparatuur bescherming:

    • Alle computerapparatuur, opslagmedia en draagbare apparaten worden beschermd tegen diefstal, verlies of ongeoorloofde toegang.
    • Medewerkers zullen worden opgeleid om apparatuur veilig op te slaan en te hanteren, vooral wanneer ze op afstand werken of reizen.

7.Training en bewustwording

7.1 Beveiligingsbewustzijnstraining:

    • Alle werknemers en aannemers krijgen regelmatig beveiligingsbewustzijnstrainingen om hen te informeren over best practices, beleid en procedures op het gebied van beveiliging.
    • Trainingssessies behandelen onderwerpen als wachtwoordbeveiliging, bewustzijn van phishing, gegevensverwerking en incidentrapportage.

7.2 Beleidsbevestiging:

    • Alle werknemers en contractanten moeten hun begrip en naleving van dit beveiligingsbeleid beoordelen en bevestigen.
    • Dankbetuigingen worden regelmatig bijgewerkt en bijgehouden als onderdeel van de personeelsadministratie.

8.Beleidsevaluatie en updates

Dit beveiligingsbeleid wordt periodiek herzien en indien nodig bijgewerkt om veranderingen in technologie, regelgeving of zakelijke vereisten weer te geven. Alle werknemers en contractanten worden op de hoogte gebracht van eventuele updates en hun naleving van het herziene beleid is vereist.

Door dit beveiligingsbeleid te implementeren en te handhaven, willen we onze online groothandel en klantgegevens beschermen en het vertrouwen van onze partners en klanten behouden.