Security

Security Policy

Vertage is een toonaangevende, internationale fullservice HR-dienstverlener. Daarnaast heeft de organisatie het grootste platform voor tijdelijk werk voor professionals, dat total talent oplossingen biedt met een perfecte combinatie van tech en touch. Om dit te kunnen bereiken is het essentieel dat de beveiliging van het platform en de IT-infrastructuur geborgd is en blijft. Het is in het belang van de stakeholders van Vertage dat dit met een zo groot mogelijke zorg gebeurt.

Om dit te realiseren, onderhoudt en verbetert de board van Vertage een managementproces (Information Security Management System, ISMS) conform ISO27001.

Dit stelt Vertage in staat om:

• Het borgen en standaardiseren van informatiebeveiliging in de primaire – en secundaire processen;
• Toetsbare garantie af te geven van onze informatiebeveiliging aan opdrachtgevers en partners;
• Onze informatiebeveiliging continu te verbeteren;
• Kritieke – en hoge risico’s te mitigeren m.b.t. het verlies van beschikbaarheid, vertrouwelijkheid en/of integriteit van informatie;
• Gemiddelde risico’s te mitigeren m.b.t. het verlies van beschikbaarheid, vertrouwelijkheid en/of integriteit van informatie indien deze bijdragen aan het realiseren van de Vertage doelstellingen.

Om bovenstaande te realiseren zal de board van Vertage:

1. Het voorbeeld zijn in het borgen van informatiebeveiliging;

2. Dit beleid elke twee jaar beoordelen of direct als er grote veranderingen zijn;

3. De overige verantwoordelijkheden uit (laten) voeren uit het ISMS.

Voor de board, management en medewerkers van Vertage gelden tenminste 1 van de volgende gedragsregels:

• Meld beveiligingsincidenten en zwakheden direct bij de security officer via security@headfirst.nl;
• Houd software up-to-date op je werkplek;
• Vergrendel je laptop bij het verlaten van je werkplek;
• Houd je aan de clean desk regels voor interne en vertrouwelijke informatie;
• Laat bedrijfsmiddelen (zoals laptop, smartphone e.d.) niet achter in je auto;
• Gebruik MFA (wachtwoord en code) en gebruik sterke wachtwoorden;
• Let op verdachte e-mails en klik nooit vanzelfsprekend op links;
• Gebruik alleen veilige websites (het groene slotje in de adresbalk);
• Deel nooit wachtwoorden met anderen en sla ze alleen op in je digitale Vertage kluis;
• Bewaar Vertage informatie alleen op de server, niet op je lokale werkplek/mobile device;
• Verspreid geen interne of vertrouwelijke informatie aan niet geautoriseerden;
• Begeleid gasten en zorg dat deuren gesloten en op slot zijn;
• Stel altijd twee controlevragen om te verifiëren dat je de juiste persoon aan de lijn hebt.

Pas bovenstaande regels ook toe als je thuis of op locatie bij klanten werkt en spreek elkaar aan op het naleven van deze regels.

Alle regels voor informatiebeveiliging zijn beschreven in het security handboek, voor vragen kan je bij de security officer terecht.