TCS is wereldwijd actief op het vlak van IT-dienstverlening, bedrijfsoplossingen en consultancy. We helpen organisaties op duurzame wijze te innoveren en transformeren met een advies-geleide, cognitief aangedreven, geïntegreerde portfolio van bedrijfs-, technologie- en engineeringdiensten en -oplossingen, aangeboden via ons unieke Location Independent Agile™-leveringsmodel. Als onderdeel van deze activiteiten heeft TCS toegang tot bedrijfsgevoelige informatie (waaronder persoonlijke informatie). De bescherming van deze informatie is daarom cruciaal voor de zakelijke belangen van TCS en onze klanten.
Onze beveiligingsvisie is: "TCS betrouwbaar en veerkrachtig maken en beschermen tegen alle huidige en snel evoluerende omstandigheden waarin zich voortdurend veranderingen, ongelukken, aanvallen en storingen voordoen".
In dit beveiligingsbeleid herhalen we ons streven om alle informatie en middelen te beschermen waarvan we eigenaar of waarvoor we verantwoordelijk zijn; zo zorgen we voor een efficiënte, veilige en beschermde werkomgeving voor TCS en onze klanten.
TCS gebruikt een convergent beveiligingsmodel om:
Informatie en bedrijfsmiddelen te beschermen tegen ongeoorloofde toegang door adequate beveiligingscontroles op het gebied van fysieke, logische en personele beveiliging in te stellen en uit te voeren
Naleving te garanderen van wettelijke en statutaire/regelgevende bepalingen voor alle wereldwijde activiteiten
Voor continuïteit van de bedrijfsvoering te zorgen, in lijn met de zakelijke vereisten en verplichtingen aan belanghebbenden
De beveiligingsverantwoordelijkheden van verschillende afdelingen/personen nader te definiëren om dit beleid na te leven
Het beveiligingsbewustzijn en -competentie bij medewerkers op alle niveaus te vergroten om deze verantwoordelijkheden ook daadwerkelijk aan te kunnen
Rapportagekanalen voor medewerkers en andere belanghebbenden beschikbaar te stellen om zwakke plekken in de beveiliging, schendingen of onderbreking van diensten te melden
Een robuust reactiekader op te zetten om zwakke plekken in de beveiliging, schendingen of onderbreking van diensten aan te pakken
De governance van de beveiligingsprestaties ten opzichte van de juiste doelen en doelstellingen voortdurend te bekijken en te verbeteren
Dit beleid wordt ondersteund door een gemeenschappelijke reeks standaarden, procedures en richtlijnen (het Beveiligingsbeheersysteem) en wordt beschikbaar gesteld aan alle belanghebbenden die geacht worden bij te dragen aan de effectieve implementatie en toepassing van deze beveiligingsnormen.
Het Beveiligingsbeheersysteem wordt regelmatig geëvalueerd om te garanderen dat het toepasbaar en relevant blijft voor onze activiteiten en de veranderende verwachtingen van belanghebbenden.
Dit Beleid is van toepassing op de wereldwijde activiteiten van TCS, onze volledige dochterondernemingen in alle regio's en alle medewerkers, zakenpartners en externe partijen die toegangs- en gebruiksrechten hebben tot onze infrastructuur, IT-systemen en/of informatiebronnen. Gevolgen die voortvloeien uit schendingen van of inbreuken op een van de doelstellingen van dit beleid, zullen in gelijke mate van toepassing zijn op alle medewerkers van TCS, onze volledige dochterondernemingen, en externe partijen.