Over de organisatie 

Duurzaam Bouwloket helpt eigenaren en gebruikers (eindklanten) met advies over het energiezuinig, comfortabel en aardgasvrij maken van hun onroerend goed. Dit doen wij in opdracht van circa 140 Nederlandse gemeenten en in samenwerking met lokale initiatieven en uitvoerende bedrijven. Duurzaam Bouwloket geeft handelingsperspectief door eindklanten te adviseren welke maatregel(-en) zij het beste kunnen uitvoeren. Duurzaam Bouwloket informeert over subsidies en financieringsmogelijkheden (geeft géén financieringsadvies) en brengt desgewenst een koppeling tot stand met uitvoerders van de beoogde maatregel(-en). 
De komende jaren gaat er voor bezitters en gebruikers van onroerend goed in Nederland een hoop veranderen. Na 2050 worden o.a. de woningen van het aardgas afgesloten. Dit lijkt ver weg, maar op korte termijn krijgen we te maken met de transitie naar aardgasvrij wonen. Duurzaam Bouwloket helpt gemeenten om deze transitie vorm te geven.

Missie

Een duurzame woning, wijk en werkplek voor iedereen in Nederland.

Visie

Door onze onafhankelijkheid, onze kennis en (lokale) netwerk te combineren leveren wij toegevoegde waarde aan al onze partners. 
- Wij verzamelen en gebruiken data om verduurzaming van de gebouwde omgeving te versnellen. 
- Wij zijn adviseur en uitvoerder voor beleidsmakers en een onafhankelijke en betrouwbare gids voor ondernemers en bewoners.
- Wij ondersteunen bedrijf en bewoners van oriëntatie naar uitvoering en verbinden lokale vraag en aanbod.

Informatiebeveiliging

Het doel van Informatiebeveiliging is het waarborgen van de bedrijfscontinuïteit en het minimaliseren van bedrijfsschade door het voorkomen en minimaliseren van de impact van beveiligingsincidenten.  Met name moeten informatiemiddelen worden beschermd om te zorgen dat aan de volgende punten wordt voldaan:
1.    Vertrouwelijkheid, d.w.z. bescherming tegen ongeoorloofde openbaarmaking
2.    Integriteit, d.w.z. bescherming tegen ongeoorloofde of accidentele wijziging
3.    Beschikbaarheid waar en wanneer nodig voor het realiseren van de bedrijfsdoelstellingen.

Toewijding van het management

Het management van Duurzaam Bouwloket ondersteunt volledig de implementatie van het informatiebeveiligingssysteem en zorgt ervoor dat alle benodigde middelen beschikbaar worden gesteld. We zetten ons in om:

1.    Regelmatig risicoanalyses uit te voeren om bedreigingen te identificeren en te minimaliseren.
2.    Procedures en controles in te stellen die voldoen aan de ISO 27001-norm.
3.    De effectiviteit van het informatiebeveiligingssysteem continu te verbeteren door middel van interne audits, evaluaties en het verzamelen van feedback.
4.    Bewustzijn van informatiebeveiliging te bevorderen onder alle medewerkers door middel van training en communicatie.

Verantwoordelijkheden

1.    De directie heeft dit Informatiebeveiligingsbeleid opgesteld en goedgekeurd volgens de richtlijnen en eisen van de ISO 27001-norm.
2.    De dagelijkse verantwoordelijkheid voor en de contacten met externe organisaties voor de naleving van de wettelijke eisen, met inbegrip van de bescherming van gegevens, berusten bij de Information Security Officer en Privacy Officer.
3.    Alle werknemers of dienstverleners namens de organisatie hebben de plicht om de middelen, inclusief locaties, hardware, software, systemen of informatie, die zij onder hun hoede hebben, te beschermen en elke vermoede inbreuk op de beveiliging onmiddellijk te melden.
4.    Het naleven van informatiebeveiligingsprocedures zoals uiteengezet in de beleids- en richtlijnstukken wordt geaccepteerd als onderdeel van de standaardwerkwijzen binnen de organisatie. Niet-naleving leidt tot disciplinaire maatregelen.
5.    Aan alle wettelijke en reglementaire vereisten wordt voldaan en regelmatig op wijzigingen gecontroleerd. 
6.    Er is een bedrijfscontinuïteitsplan.  Dit wordt onderhouden, getest en regelmatig herzien.
7.    Dit informatiebeveiligingsbeleid wordt regelmatig herzien en kan door de directie worden gewijzigd om de blijvende levensvatbaarheid, toepasbaarheid en naleving van de wetgeving te waarborgen en om de informatiebeveiliging systemen te verbeteren.
8.    De directie stuurt erop aan dat er wordt voldaan aan de geldende wet- en regelgeving en dat middels het Informatiebeveiligingsmanagementsysteem continue verbetering wordt bewerkstelligd binnen de organisatie.

Roel de Groot, Directeur
Stompetoren, 9 april 2025