Opdrachtgevers
Een opdrachtgever of aanbesteding vraagt naar informatiebeveiliging: zo pakt u het aan
Kort antwoord: beantwoord de vragen eerlijk en onderbouw ze met wat u echt geregeld heeft, zoals afspraken over inloggen, het delen van tekeningen en wat u doet bij een incident. Leg de antwoorden één keer goed vast, dan kunt u ze bij de volgende aanbesteding hergebruiken.
Overheden, netbeheerders, woningcorporaties en grote opdrachtgevers willen weten hoe hun aannemers met informatie omgaan. Een lek bij een aannemer kan hun gebouw, hun planning of hun gegevens raken. Daarom stellen ze vragen of eisen in het bestek of de aanbesteding.
Wat ze meestal willen weten
- Wie bij u verantwoordelijk is voor informatiebeveiliging.
- Hoe medewerkers inloggen, en of er een extra inlogcode wordt gebruikt.
- Hoe u tekeningen en projectgegevens deelt en afschermt.
- Of er reservekopieën zijn en of terugzetten is getest.
- Wat u doet bij een incident, en hoe snel u de opdrachtgever informeert.
- Welke afspraken u maakt met onderaannemers.
Zo pakt u het aan
- Wijs één persoon aan die deze vragen coördineert.
- Beantwoord eerlijk. Een eerlijk "nog niet, gepland voor maart" is beter dan een "ja" die u niet kunt waarmaken.
- Verzamel bewijs, zoals beleid, afspraken en een overzicht van maatregelen.
- Bewaar de antwoorden, zodat u ze de volgende keer kunt hergebruiken.
Vraagt een opdrachtgever om een certificaat? Dat is een grotere stap dan een vragenlijst. Lees meer over certificering bij Novins.
Sterker bij een aanbesteding
Wie de basis op orde heeft en dat kan laten zien, beantwoordt zulke vragen in een middag in plaats van in een week. En maakt een betere indruk dan een concurrent die het nog moet uitzoeken.
Hoe staat uw organisatie ervoor?
Doe de zelfcheck in twee minuten, of plan een vrijblijvende kennismaking. Dan kijken we samen wat u als eerste oppakt.