1. Voor wie deze code geldt
Deze gedragscode geldt voor iedereen die namens NorthBridge werkt: bestuurders, medewerkers, ingehuurde professionals en partners voor zover zij binnen onze opdracht handelen. We bespreken de code waar nodig bij de start van een samenwerking en verwachten dat keuzes ermee in overeenstemming zijn.
De code vervangt geen wet, contract, beroepsregel of beveiligingsafspraak. Waar een strengere regel geldt, volgen we die. Bij twijfel maken we de afweging zichtbaar en vragen we tijdig advies.
2. Integer en onafhankelijk handelen
We doen zaken eerlijk en zonder ongepaste beïnvloeding. Omkoping, smeergeld, verborgen provisies en misleidende informatie passen niet bij NorthBridge. Een attentie of uitnodiging mag nooit bedoeld zijn om een besluit te sturen en moet passend, uitlegbaar en zakelijk verdedigbaar zijn.
Een werkelijk of mogelijk belangenconflict melden we voordat het ons oordeel of dat van de klant kan beïnvloeden. We zoeken samen naar een praktische maatregel, zoals transparantie, een andere rolverdeling of onafhankelijke toetsing.
3. Het klantbelang met heldere grenzen
We beginnen bij het vraagstuk van de organisatie. Ons advies moet passen bij de bedrijfsvoering, risico’s, mensen, budget en bestaande omgeving. We maken aannames, afhankelijkheden, kosten en keuzeruimte zo duidelijk mogelijk.
We beloven niet meer dan we kunnen onderbouwen. Scope, verantwoordelijkheden en uitzonderingen leggen we vast. Als een wens buiten onze expertise of opdracht valt, zeggen we dat en schakelen we waar passend een specialist in.
4. Vertrouwelijkheid, privacy en veiligheid
We behandelen klantinformatie, persoonsgegevens, toegangsgegevens en technische bevindingen zorgvuldig. We gebruiken informatie alleen voor het afgesproken doel, beperken toegang en delen niet meer dan nodig. Geheimhouding blijft ook na een opdracht belangrijk.
Een kwetsbaarheid of incident melden we via een passende, veilige route aan de verantwoordelijke partij. We publiceren geen gevoelige details zonder bevoegdheid en maken van beveiligingsonderzoek geen wedstrijd. Bij een fout handelen we snel, beperken we de gevolgen en informeren we de juiste betrokkenen.
5. Vakmanschap en controleerbaar advies
We werken binnen onze actuele kennis en ervaring. Feiten, aannames, leveranciersinformatie en ons eigen oordeel houden we uit elkaar. Bronnen en productclaims controleren we waar dat relevant is; onbekende punten presenteren we niet als zekerheid.
Partners zetten we in omdat hun expertise iets toevoegt. We zijn transparant over hun rol en over de grens van onze eigen verantwoordelijkheid. Een certificaat, audit of test noemen we alleen wanneer die aantoonbaar bestaat en binnen de beschreven scope geldt.
6. Verantwoord gebruik van AI
Generatieve AI kan onderzoek, analyse en voorbereiding ondersteunen. Binnen onze werkwijze geldt AI-uitvoer nooit zelfstandig als bewijs of besluit. Een aangewezen persoon controleert inhoud, bronbasis, risico’s en geschiktheid voor het doel.
We voeren geen vertrouwelijke of persoonsgegevens in een AI-dienst in zonder passende grondslag, afspraken en beveiliging. De klant houdt de beslissingsbevoegdheid; NorthBridge neemt alleen operationele besluiten binnen een expliciet mandaat.
7. Respect en veilige samenwerking
We behandelen mensen gelijkwaardig en professioneel. Discriminatie, intimidatie, pesten, agressie en ongewenst gedrag accepteren we niet. Verschil van inzicht mag scherp worden besproken, maar nooit ten koste van respect of veiligheid.
We luisteren, spreken verwachtingen uit en geven ruimte om een zorg of fout te melden. Mensenrechten en eerlijke arbeidsomstandigheden wegen mee in onze eigen keuzes en in samenwerkingen waarop we redelijkerwijs invloed hebben.
8. Proportionele en duurzame keuzes
We betrekken energiegebruik, capaciteit, reisbewegingen, hardwarelevensduur en partnerkeuzes waar relevant in ons advies. Dat doen we proportioneel: geen duurzaamheidsclaim zonder onderbouwing en geen maatregel die alleen op papier goed oogt.
Onze decarbonisatieroadmap en PCF-toelichting geven het actuele kader. Voortgang en meetmethode worden jaarlijks beoordeeld; een ambitie presenteren we niet als reeds behaald resultaat.
9. Wet, contracten en professionele normen
We volgen toepasselijke wetgeving, contractuele afspraken en relevante professionele standaarden. We gebruiken geen klantdata, intellectueel eigendom, software of licenties buiten de afgesproken rechten.
Een opdracht kan verschillende regels en verantwoordelijkheden samenbrengen. Daarom leggen we vast wie beslist, wie uitvoert, wie controleert en wanneer een besluit opnieuw wordt beoordeeld.
10. Een zorg melden en opvolgen
Wie mogelijk onzorgvuldig of strijdig gedrag ziet, kan dit vertrouwelijk melden via info@north-bridge.nl of rechtstreeks bij een NorthBridge-bestuurder. Een melding wordt serieus, zorgvuldig en zo discreet mogelijk behandeld. We accepteren geen benadeling van iemand die te goeder trouw een zorg meldt.
We bepalen wie de melding onderzoekt, welke maatregelen nodig zijn en hoe terugkoppeling plaatsvindt. Waar onafhankelijkheid nodig is, betrekken we een externe adviseur. Deze code wordt ten minste jaarlijks en bij materiële wijzigingen beoordeeld. Het bestuur is eigenaar van de code.