Fysieke beveiligingsbeleid

Versie: 1.0 Eigenaar: Security Officer Goedgekeurd door: Directie Harborn Datum laatste review: 2025 Reviewfrequentie: Jaarlijks (of eerder bij significante wijzigingen of incidenten)

Doel

Het fysieke beveiligingsbeleid definieert regels en principes voor de bescherming van informatie in (semi-)openbare ruimten.

Scope

Dit beleid is van toepassing op alle medewerkers, bezoekers en leveranciers die zich bevinden in kantoorruimten van Harborn of anderszins toegang hebben tot fysieke informatiemiddelen.

Beleid

Fysieke bescherming

Onderhoud en testen van brandalarmen en brandblusapparatuur wordt gedelegeerd aan een leverancier.
Toegang tot brandalarmen en brandblusapparatuur mag niet worden geblokkeerd.
Ons team van BHV'ers (bedrijfshulpverleners) is getraind en in staat om te handelen bij fysieke incidenten.

Fysieke documenten met vertrouwelijke of gevoelige informatie

Hardcopy-documenten (zoals contracten, HR-dossiers of klantgegevens) moeten worden opgeslagen in een kast; deze kast dient te worden afgesloten wanneer er geen toezicht is.
Kantoorsluiten moeten worden gecontroleerd (bijv. met genummerde sleutels, kaarten of fobs, waarvan een inventaris wordt bijgehouden in het assetbeheersysteem).
Vernietiging van documenten geschiedt door het document in de beveiligde container te deponeren die aanwezig is in het kantoor.
Het is niet toegestaan informatie buiten de kantoorruimten af te drukken of op te slaan (bijv. thuis).

Fysieke toegang

Elektronisch verleende toegangsrechten moeten periodiek worden gecontroleerd.
Ons kantoornetwerk (en extern IP-adres) wordt beschouwd als een "onveilige" omgeving en moet als zodanig worden behandeld.
Onze alarmcode is een niet-persoonlijk beveiligingstoken; er zijn twee andere beveiligingslagen aanwezig (persoonlijke RFID-tag en een CCTV-systeem).
Er is een aparte alarmcode voor het schoonmaakpersoneel, dat contractmedewerkers zijn.
Alarmcodes worden met regelmatige tussenpozen gewijzigd.
Bezoekers mogen niet onbeheerd worden gelaten.
Voor elk fysiek beveiligingstoken (zoals sleutels en RFID-tags) wordt een 'sleutelovereenkomst' ondertekend als onderdeel van het HR-onboardingproces.

Uitzonderingen

Uitzonderingen op dit beleid dienen te worden goedgekeurd door de Security Officer en de directie, en worden gedocumenteerd in het wijzigingsregister.

Gerelateerde controls

Control	Toepasselijkheid
A.7.1 Fysieke beveiligingsperimeter	Veilige zones zijn gedefinieerd en beschermd.
A.7.2 Fysieke toegangscontroles	Controls beperken de toegang tot beveiligde zones.
A.7.4 Fysieke beveiligingsmonitoring	Monitoring detecteert ongeautoriseerde toegang.
A.7.5 Bescherming tegen fysieke bedreigingen	Beschermt infrastructuur tegen fysieke dreigingen.
A.7.7 Clear desk en clear screen	Informatie beschermd bij verlaten werkplek.

Gerelateerde procedures

HR-onboarding (sleutelovereenkomst)
Bezoekersregistratie
Periodieke review fysieke toegangsrechten
Documentvernietigingsprocedure