Voor Mcom gaat Corporate Governance over besturen en beheersen, over verantwoordelijkheid en zeggenschap en over verantwoording en toezicht, met aandacht voor omgangsvormen en spelregels. Deze principes gelden als breed gedragen, algemene opvattingen over goede Corporate Governance (Good Governance).

Signaleren, analyseren, beoordelen en managen

Gedegen Risk Management is voor Mcom essentieel om de kwaliteit en continuïteit van onze dienstverlening te kunnen garanderen en optimaliseren. Hiertoe identificeren en kwantificeren we mogelijke risico's en stellen we beheersmaatregelen vast om de kans op het optreden van risico’s of de gevolgen daarvan positief te beïnvloeden.

Naleven wet- en regelgeving

Voor Mcom staat Compliance voor de naleving van wet- en regelgeving, evenals het werken volgens de normen en regels. Bij Mcom verzorgen we onze werkzaamheden in lijn met:

• ISO 9001: 2008. Deze norm bevat eisen voor een kwaliteitsmanagementsysteem met specifieke aandacht voor de klanttevredenheid. ISO 9001 wordt gebruikt om te beoordelen of de organisatie in staat is te voldoen aan de eisen van klanten, wet- en regelgeving en de eisen van de eigen organisatie.
• ISO 27001: 2005. Deze norm specificeert de eisen voor het vaststellen, implementeren, uitvoeren, bewaken, beoordelen, bijhouden en verbeteren van een gedocumenteerd Information Security Management System (ISMS) in het kader van de algemene bedrijfsrisico's voor de organisatie. Het ISMS is ontworpen met het oog op adequate en proportionele beveiligingsmaatregelen die de informatie afdoende beveiligen en vertrouwen bieden.
• TLS Handboek Regels en Procedures 3.0 (HRP). Dit betreft een beschrijving van het OV-chipkaartscheme, waarin onder andere de regels en procedures voor het uitvoeren van de scheme(deel)rollen Load Agent en Kaartdistributeur zijn verwoord.
• ITIL: Information Technology Infrastructure Library is ontwikkeld als een referentiekader voor het inrichten van de beheerprocessen binnen een ICT-organisatie. ITIL is geen methode of model, maar eerder een reeks van best practices.
• Wbp: De Wet bescherming persoonsgegevens (Wbp) regelt hoe organisaties moeten omgaan met persoonsgegevens.