Informatiebeveiliging
Informatiebeveiliging bij Newway
Bij Newway staat het beschermen van informatie centraal in alles wat we doen. Wij zorgen ervoor dat data, systemen en processen betrouwbaar, veilig en beschikbaar zijn voor onze klanten én voor onze eigen organisatie.
Versie november 2026 · laatst bijgewerkt op 9 november 2026
Hoort bij de algemene voorwaarden
Dit document hoort bij de algemene voorwaarden van Newway. Wie een offerte of overeenkomst van Newway aanvaardt, gaat daarmee ook akkoord met dit document; apart ondertekenen is niet nodig. Wil je ergens van afwijken, dan leggen we dat vast als uitzondering die we allebei ondertekenen.
Onze visie op informatiebeveiliging
Informatiebeveiliging is voor ons geen losse maatregel, maar een vast onderdeel van hoe we werken en oplossingen ontwerpen. We werken vanuit drie kernprincipes:
- Vertrouwelijkheid: informatie is alleen toegankelijk voor wie daartoe bevoegd is.
- Integriteit – informatie is correct, volledig en betrouwbaar
- Beschikbaarheid – informatie is beschikbaar wanneer dat nodig is
Deze principes vormen de basis van al onze processen, systemen en keuzes.
Hoe wij informatiebeveiliging organiseren
Newway werkt met een managementsysteem voor informatiebeveiliging (ISMS) en is gecertificeerd volgens ISO 27001 en NEN 7510. Onze werkwijze volgt een vaste cyclus:
- Beleid en uitgangspunten: de directie stelt het informatiebeveiligingsbeleid vast.
- Risicoanalyse: we beoordelen periodiek de risico's rond informatie en systemen.
- Maatregelen en inrichting: we voeren passende technische en organisatorische maatregelen in.
- Uitvoering en monitoring: we passen de maatregelen doorlopend toe, met logging en controle.
- Evaluatie en verbetering: management reviews en bijsturing, periodiek.
Informatiebeveiliging is voor ons geen project, maar een doorlopend proces.
Beveiliging in de praktijk
Toegang en autorisatie
Toegang tot systemen en data wordt ingericht op basis van rollen en verantwoordelijkheden. Autorisaties worden beheerd en periodiek gecontroleerd.
Authenticatie en toegangsbescherming
We hanteren sterke wachtwoordrichtlijnen en passen waar mogelijk meerstapsverificatie toe. Op ons klantportaal is tweestapsverificatie sinds 9 november 2026 verplicht voor iedereen, met een authenticator-app of een code per mail (zo werkt het).
Omgaan met informatie
Informatie wordt geclassificeerd op gevoeligheid en risico. De mate van beveiliging stemmen we daarop af.
Leveranciers en samenwerking
We werken alleen met leveranciers die aan onze beveiligingseisen voldoen. Afspraken leggen we contractueel vast en evalueren we periodiek. Welke partijen in onze opdracht gegevens verwerken, staat in het Trust Center.
Incidentmanagement
Beveiligingsincidenten worden geregistreerd, geanalyseerd en opgevolgd. Waar nodig nemen wij direct maatregelen en verwerken wij verbeteringen structureel.
Continuïteit
Wij treffen maatregelen om de continuïteit van onze dienstverlening te waarborgen, ook bij verstoringen of incidenten.
Mens en organisatie
Informatiebeveiliging begint bij mensen. Daarom zorgen wij voor:
- duidelijke rollen en verantwoordelijkheden
- bewustwording en training van medewerkers, ook in veilig gebruik van AI;
- beveiliging als vast onderdeel van het dagelijkse werk.
De directie is eindverantwoordelijk voor het informatiebeveiligingsbeleid en de borging daarvan binnen de organisatie.
Compliance en normen
Newway is gecertificeerd volgens ISO 27001 en NEN 7510 en werkt volgens relevante wet- en regelgeving en erkende normen, waaronder:
- ISO 27001
- NEN 7510;
- Algemene Verordening Gegevensbescherming (AVG)
Wij toetsen onze werkwijze periodiek en sturen bij waar nodig.
Borging en controle
Om de werking van informatiebeveiliging te waarborgen, voert Newway onder andere uit:
| Activiteit | Frequentie |
|---|---|
| Evaluatie van beleid en maatregelen | Minimaal jaarlijks |
| Controle van autorisaties en toegangsrechten | Periodiek |
| Monitoring van systemen en processen | Doorlopend |
| Management reviews | Periodiek |
| registratie en opvolging van incidenten | Direct en doorlopend |
| Onderhoud van documentatie en procedures | Doorlopend |
Het informatiebeveiligingsbeleid wordt vastgesteld door de directie en periodiek herzien.
Rollen en verantwoordelijkheden
De tabel hieronder laat op hoofdlijnen zien hoe de verantwoordelijkheden binnen Newway zijn verdeeld.
| Onderdeel | Verantwoordelijk | Betrokken |
|---|---|---|
| Vaststellen beleid | Directie | Security-verantwoordelijke |
| Uitvoering maatregelen | Security-verantwoordelijke | IT en operatie |
| Toegang en autorisatiebeheer | Beheer en IT | Leidinggevenden |
| Incidentmanagement | Security-verantwoordelijke | Betrokken teams |
| Evaluatie en verbetering | Directie | Security-verantwoordelijke |
| Bewustwording en naleving | Medewerkers | Hele organisatie |
De precieze invulling van rollen kan per situatie of project verschillen, maar de verantwoordelijkheden blijven binnen de organisatie geborgd.
Continue verbetering
Informatiebeveiliging is continu in ontwikkeling. Door monitoring, evaluaties en verbetermaatregelen blijven wij onze processen en maatregelen aanscherpen.
Meer informatie
Op verzoek stellen we relevante delen van ons ISMS beschikbaar aan klanten en leveranciers, voor zover dat past binnen vertrouwelijkheid en contractuele afspraken. Dat kan gaan om beleidsdocumenten, procedures, een beschrijving van beveiligingsmaatregelen en een toelichting op de beheersmaatregelen. We delen documentatie op basis van een risicoafweging en zo nodig onder geheimhouding.
Hoe we met persoonsgegevens en AI in jouw omgeving omgaan, staat in de verwerkersovereenkomst en het AI-addendum en in het Trust Center. Vragen of documentatie nodig? Mail info@newway.nl.
Vragen over deze documenten? Mail info@newway.nl of bel 085 007 04 97.
Newway Solutions B.V. · Walpoort 10, 5211 DK 's-Hertogenbosch · KvK 10030845 · btw NL0040.22.944.B.01
Deze tekst is er ook in het Engels. Bij verschillen tussen beide versies gaat de Nederlandse tekst voor.
