We gebruiken noodzakelijke cookies. Met uw toestemming meten we ook bezoek en advertenties en bewaren we uw zoekopdrachten maximaal 1 jaar om zoeken te verbeteren.
Meer over cookies en privacyUw organisatie werkt met informatie en wil duidelijk afspreken hoe deze wordt beschermd. Dit beleid beschrijft verantwoordelijkheden, toegang, gebruik, opslag, verwijdering en incidentmeldingen. Vul online in en ontvang na betaling Word en PDF. Controleer de afspraken en deel het vastgestelde beleid met de doelgroep.
Informatiebeveiligingsbeleid
Lees hoe het invullen, betalen en downloaden werkt in onze kennisbank.
Bekijk de kennisbankU omschrijft het doel, bereik, de doelgroep en gebruikte informatie en systemen. U kunt categorieën met verschillende risico’s en extra maatregelen per categorie opnemen.
U beschrijft de eindverantwoordelijke en dagelijkse uitvoerder, toegang, opslag, delen en verwijderen. Verder behandelt het beleid externe partijen, back-ups, herstel, mobiel werken, meldingen, training, toezicht en actualisatie.
Laat beschreven toegang en maatregelen aansluiten op de feitelijke werkwijze. Als categorieën verschillen in gevoeligheid, benoemt u welke extra bescherming geldt.
Het beleid voert geen technische controles uit en is geen certificaat. Zorg dat de verantwoordelijke rollen ook middelen en toegang hebben om de afspraken te volgen.
U beschrijft categorieën informatie en systemen en de extra maatregelen die per categorie gelden.
U benoemt welke toegang nodig is en welke beveiligingsafspraken met de partij gelden.
U beschrijft hoe buiten de gebruikelijke omgeving wordt gewerkt en welke apparatuur en verbindingen daarbij horen.
Maak de vastgestelde versie bereikbaar en zorg dat gebruikers het contactpunt voor vragen en meldingen kennen. Bespreek hun verantwoordelijkheid voor toegang, opslag en delen.
Controleer naleving en actualiseer het beleid op de afgesproken momenten. Werk de tekst bij wanneer informatie, systemen, externe toegang of werkvormen veranderen.
Ja. U kunt informatie en systemen indelen en per categorie extra maatregelen beschrijven.
Ja. U kunt werken buiten de normale omgeving en gebruikte apparatuur en verbindingen opnemen.
Nee. U krijgt een beleidsdocument met uw afspraken. Technische uitvoering, controle en eventuele certificering zijn afzonderlijke stappen.
Deze documenten kunnen passen bij uw situatie of een volgende stap.
Uw organisatie wil duidelijke afspraken voor het veilig gebruiken van digitale systemen. Dit beleid beschrijft verantwoordelijkheden, toegangsbeheer, apparaten, beveiligingsmaatregelen en incidentmeldingen. Vul online in en ontvang na betaling Word en PDF. Controleer de uitvoerbaarheid en deel het vastgestelde beleid met de betrokken gebruikers.
Ondernemen en contractenUw organisatie wil voorbereid zijn op een digitaal beveiligingsincident. Dit plan beschrijft het responsteam, beoordeling, opschaling, maatregelen, communicatie en herstel. Vul online in en ontvang na betaling Word en PDF. Controleer de bereikbaarheid en uitvoerbaarheid en oefen het plan met de betrokkenen.
Werk en inkomenU wilt medewerkers één duidelijk overzicht van interne werkafspraken geven. Dit handboek beschrijft gedrag, dagelijks werken, veiligheid, gegevens en bedrijfsmiddelen. Vul online in en ontvang na betaling Word en PDF. Controleer de samenhang met bestaande afspraken en deel de vastgestelde versie met medewerkers.
Opgesteld en gecontroleerd door het team van Notaroa. Juridisch onderbouwd op basis van Nederlandse wet- en regelgeving en informatie van officiële instanties. De inhoud wordt beheerd door Notaroa B.V..
Laatst bijgewerkt op
