Sinds december 2022 is Metafoor Vastgoed en Software ISO 27001 gecertificeerd. Dit houdt in dat onafhankelijk is vastgesteld dat Metafoor een managementsysteem voor informatiebeveiliging heeft geïmplementeerd, waarmee voortdurend risico’s geïnventariseerd, beoordeeld en bestreden worden als het gaat om de omgang met informatie. In 2023 zal ook ISO 9001 certificering volgen*.
Interne organisatie
Bij de eigen bedrijfsvoering leidt dit bijvoorbeeld tot een strikt beleid bij de toegang tot ons kantoor, het regelmatig controleren op Clear Desk en Clear Screen Beleid en het veelvuldig gebruik van de papierversnipperaar. Daarnaast is ons computernetwerk goed beveiligd en zijn er extra veiligheidsmaatregelen ingesteld op de apparatuur die we gebruiken. Verder voldoet onze website ook aan de eisen van de Algemene verordening gegevensbescherming (AVG).
VOG
Nieuwe medewerkers worden gescreend en moeten, net als alle medewerkers, een recente Verklaring Omtrent Gedrag (VOG) inleveren. Verder worden ze tijdens de inwerkperiode bewust gemaakt van het belang van informatiebeveiliging. Zo leren we nieuwe medewerkers om alert te zijn op verdachte en gevaarlijke zaken, zoals phishingmails.
“We zijn dus erg voorzichtig met onze eigen gegevens, zoals de medewerkersdossiers. Daarnaast gaan we ook zeer verantwoord om met de (persoons)gegevens waar we bij onze opdrachtgever mee te maken krijgen”, aldus de Information Security officer Leo Looise.
Opdrachtgevers
Door de interne organisatie op orde te hebben volgens de ISO-normen straalt dit ook uit naar onze opdrachtgevers. Metafoor werkt van oudsher voor overheidsorganisaties waar informatieveiligheid extra hoog op de agenda staat. Dat blijkt ook uit voorwaarden die worden gesteld in aanbestedingen. Vanaf heden zullen de adviseurs van Metafoor dus extra toegerust zijn om de vastgoedprojecten, inhuuropdrachten en juridische diensten te verzorgen voor de afdelingen vastgoed en grondzaken.
*Inmiddels zijn wij ook gecertificeerd voor ISO 9001
