Pon

Meeliften op solide basis van de Pon Groep

Lease a Bike is onderdeel van de Pon Holdings groep (zie website). Onderdeel zijn van de grote Pon Holdings groep heeft voordelen, omdat we hierdoor “mee kunnen meeliften op de solide basis” van Pon. 

Enkele belangrijke hoogtepunten om te noemen zijn:

1. Onafhankelijke beoordelingen en monitoring door Pon S&P Office

Pon Holdings heeft als onafhankelijke afdeling binnen de Pon Holdings groep de Pon Security en Privacy (S&P) Office ingericht om te beoordelen en erop toe te zien dat alle Pon-bedrijven voldoen aan de security eisen en relevante privacywetgeving. De deskundige en ervaren Pon Security Managers en Privacy Officers van de S&P Office voeren continu risicobeoordelingen uit en houden toezicht op de naleving van de security en privacy. De status van de security en privacy wordt onafhankelijk gerapporteerd aan de CFO van Pon alsmede aan het relevante management van Lease a Bike.

2. Verplicht security & privacy intakes 

Op Pon-niveau is de security en privacy intake en beoordeling verplicht voor alle Pon-bedrijven bij alle nieuwe digitale (systeem)initiatieven en wijzigingen in bestaande processen of (nieuwe) derde partijen om ervoor te zorgen dat privacy en security by design aanwezig is voor de persoonlijke en vertrouwelijke gegevens die (nieuw) worden verzameld en/of verwerkt.

3. Continue security & privacy bewustzijnstraining

Pon heeft een uitgebreid Pon Protector (PP) security en privacy bewustzijnstrainingsprogramma geïmplementeerd onder leiding van de Pon S&P Office. Deze training is verplicht voor alle (nieuwe) medewerkers en externe medewerkers met toegang tot onze IT-omgeving en wordt meerdere keren per jaar herhaald met nieuwe onderwerpen.

De PP-training is gebaseerd op internationale best practices om ervoor te zorgen dat het bewustzijn van alle medewerkers wordt vergroot en periodiek wordt onderhouden. De training bestaat uit meerdere modules om alle cybersecurity-bedreigingen, zoals phishing-mails, aan te pakken. Om elke module te voltooien, moet de medewerker het materiaal lezen, de video's bekijken en binnen een bepaalde tijd alle interactieve vragen beantwoorden op basis van het schriftelijke en visuele materiaal.

4. Deskundigen sturen afhandeling van security incidenten en datalekken

Security Managers, Privacy Officers en juridische ondersteuning van de Pon S&P Office zorgen als expertcentrum voor een adequate en tijdige analyse, afhandeling en (indien nodig) melding van security incidenten en datalekken aan de betrokken partijen.

Wilt u meer informatie op dit gebied, neem dan contact op met jouw accountmanager.