Informatiebeveiligingsverklaring
VYKN zet zich in voor het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie die haar wordt toevertrouwd. Deze verklaring beschrijft de beginselen en controles achter die toezegging.
Van kracht per 31 december 2025 (vykn.com). Aangepast in oktober 2026. Onder voorbehoud van juridische toetsing vóór publicatie.
1. Reikwijdte
Deze verklaring heeft betrekking op de VYKN-website en digitale platforms, learning management systems, informatie die wordt verwerkt voor cliënten, partners en gebruikers, en medewerkers, contractanten en geautoriseerde derden. Zij is van toepassing op persoonsgegevens, vertrouwelijke bedrijfsinformatie en eigendomscontent.
2. Governance en verantwoording
Het senior management houdt toezicht op informatiebeveiligingsrisico's en zorgt ervoor dat beleid en controles worden onderhouden. Verantwoordelijkheden worden toegewezen op basis van rol en toegangsbehoefte, volgens het beginsel van minimale rechten.
3. Risicogebaseerde aanpak
Controles zijn gebaseerd op de gevoeligheid en het belang van informatie, wettelijke en toezichtrechtelijke vereisten, dreigings- en kwetsbaarheidsbeoordelingen en bedrijfsbehoeften. Risico's worden periodiek herzien.
4. Technische en organisatorische maatregelen
- Toegangsbeheer: authenticatie, multifactorauthenticatie voor beheerderstoegang en rolgebaseerd toegangsbeheer.
- Versleuteling: gegevens tijdens overdracht, en in rust waar passend.
- Monitoring: netwerkbeveiligingscontroles, logging, monitoring en incidentdetectie.
- Configuratie: veilige configuratie, patchbeheer en scheiding van omgevingen waar passend.
- Hosting: platformgegevens worden gehost in het Verenigd Koninkrijk bij een dienstverlener met onafhankelijke beveiligingsattesten.
5. Afstemming op gegevensbescherming
Controles zijn afgestemd op verplichtingen inzake gegevensbescherming en privacy. Toegang tot persoonsgegevens is beperkt tot geautoriseerde personen die deze nodig hebben voor hun taken.
6. Beveiliging bij derden en leveranciers
Wij voeren due diligence uit op dienstverleners die informatie kunnen verwerken of daartoe toegang kunnen hebben. Dienstverleners moeten passende beveiligingsmaatregelen treffen en zijn gebonden aan contractuele verplichtingen inzake vertrouwelijkheid en beveiliging.
7. Toetsing
Dreigings- en kwetsbaarheidsbeoordelingen worden periodiek uitgevoerd, en onafhankelijke penetratietests en een infrastructuuraudit staan gepland na de lancering van het platform.
8. Incidentbeheer
Procedures omvatten detectie en melding, beheersing en herstel, beoordeling van impact en grondoorzaak, en kennisgeving waar de wet of een overeenkomst dat vereist. Incidenten worden geëvalueerd met het oog op verbetering.
9. Bedrijfscontinuïteit en weerbaarheid
Gegevensback-up en herstel, redundantie waar passend, en planning voor bedrijfscontinuïteit en noodherstel.
10. Bewustwording en training
Personen met systeemtoegang ontvangen richtlijnen over hun beveiligingsverantwoordelijkheden, gericht op het verminderen van menselijke fouten.
11. Voortdurende verbetering en updates
Controles, beleid en procedures worden in de loop van de tijd herzien en verbeterd. Deze verklaring kan worden bijgewerkt; de actuele versie wordt op de website gepubliceerd.
12. Contact
Vragen: contact@vykn.com. Om een vermoedelijk beveiligingsincident met betrekking tot VYKN-systemen of -gegevens te melden, mailt u naar contact@vykn.com met "Security" in de onderwerpregel.