Geschikt wanneer
- Uw organisatie is al beoordeeld als essentiële of belangrijke entiteit.
- U valt onder de gewone nationale cyberverplichtingen.
- U wilt bestuurlijk toezicht en bewijs van uitvoering organiseren.
Maak beleid voor verplichte cyberbeveiliging
Productinformatie
Gebruik dit beleid als uw organisatie al is beoordeeld als essentiële of belangrijke entiteit onder de gewone nationale cyberverplichtingen. U verbindt bestuurlijk toezicht met risicobeheer, registratie, incidentmeldingen en bewijs van uitvoering. U vult de gecontroleerde sector, verantwoordelijke functies en concrete maatregelen in. Na online invullen en betaling ontvangt u Word en PDF; na aankoop is ook een zelf invulbaar Word-document beschikbaar. Laat het bestuur de maatregelen vaststellen en controleer vervolgens training, meldtoegang en daadwerkelijke uitvoering.
- Document
- Beleidsdocument in het Nederlands
Uw beleidsdocument, opgesteld naar Nederlands recht en eenvoudig aan te passen.
- Bestandsformaten
- Word, of PDF en Word als wij het voor u maken
Kies voor een invulbaar Word-bestand of laat het papiertje voor u maken en ontvang PDF en Word.
- Levering
- Direct via Papiertjes.nl en per e-mail
Na een geslaagde betaling kunt u de bestanden direct via Papiertjes.nl openen en downloaden. We sturen ze daarnaast naar het opgegeven e-mailadres.
- Betaling
- Eenmalig € 24,99
Geen abonnement en geen terugkerende kosten. U betaalt veilig via Stripe.
- Privacy en bewaartermijn
- Formulierinvoer wordt na het maken verwijderd, de bestanden binnen 24 uur
Na een geslaagde generatie verwijderen we de losse formulierinvoer. De documentbestanden worden uiterlijk binnen 24 uur automatisch verwijderd. Beperkte betaal-, factuur- en aflevergegevens bewaren we alleen zolang dat wettelijk of voor ondersteuning nodig is.
Is dit document geschikt voor uw situatie?
Niet geschikt wanneer
- U zoekt een onderzoek of uw organisatie onder de regels valt.
- U bent een financiële, vertrouwens- of digitale aanbieder met het uitgesloten afwijkende regime.
- U verwacht een certificaat of garantie van volledige naleving.
Een kader voor verantwoordelijkheid en uitvoering
Het document behandelt toepasselijkheid, risicobeoordeling, maatregelen, leveranciers, herstel, registratie, opleiding en bewijs. De meldroute bevat de gewone waarschuwing en vervolgmelding met hun termijnen.
U vult gecontroleerde organisatiegegevens in. Na aankoop ontvangt u Word en PDF bij online invullen, of gebruikt u het zelf invulbare Word-document.
Zo legt u uw verplichtingen vast
- Controleer toepasselijkheid en de specifieke sectorregels.
- Vul bestuur, coördinatie, risicoaanpak en concrete maatregelen in.
- Beschrijf registratiebeheer, bereikbaarheid en bevoegde instanties.
- Controleer het document en ontvang na betaling Word en PDF.
- Laat het bestuur besluiten en controleer uitvoering, training en meldtoegang in de praktijk.
Een vastgesteld beleid vraagt aantoonbaar handelen
Het document stelt uw sector of status niet zelfstandig vast en levert geen certificering. De beschreven maatregelen moeten passend, uitgewerkt en daadwerkelijk uitgevoerd zijn.
Dit kader sluit afwijkende financiële en bepaalde digitale regimes uit. Sectorcriteria en aanvullende regels moeten vooraf worden gecontroleerd en onderhouden.
Cyberverplichtingen praktisch organiseren
Een leverancier verandert dienstverlening
De coördinator beoordeelt nieuwe afhankelijkheden en laat ontbrekende beveiligingsafspraken aanvullen.
Een ernstige storing wordt ontdekt
Het meldteam registreert het kennistijdstip, beoordeelt de sectorcriteria en verzorgt tijdige externe meldingen.
Het bestuur beoordeelt achterstallige maatregelen
Risico, voortgang en benodigde middelen worden samen besproken en besluiten worden vastgelegd.
Controleer of de organisatie kan uitvoeren en melden
Test meldtoegang en vervanging buiten kantooruren. Houd risicoanalyses, bestuursbesluiten en trainingsbewijs beschikbaar en oefen herstel en noodcommunicatie.
Volg verbeteringen tot hun effect is gecontroleerd en werk het verplichtingenregister bij wanneer regels of diensten veranderen.
Veelgestelde vragen
Bepaalt dit document of mijn organisatie onder de regels valt?
Nee. Toepasselijkheid en status moeten vooraf worden onderzocht. U neemt de gecontroleerde uitkomst op in het beleid.
Is dit hetzelfde als algemeen informatiebeveiligingsbeleid?
Nee. Dit kader richt zich ook op bestuurlijke goedkeuring, registratie, specifieke meldprocessen en aantoonbare naleving. Operationele werkinstructies blijven daarnaast nodig.
Garandeert aankoop dat mijn organisatie aan alle eisen voldoet?
Nee. U moet sectorregels controleren, maatregelen uitvoeren en hun werking aantonen. Het document levert geen certificaat of inspectiegoedkeuring.
Gerelateerde documenten
Deze documenten kunnen passen bij uw situatie of een volgende stap.
Ondernemen en contracten
Cybersecuritybeleid voor organisaties
Uw organisatie wil duidelijke afspraken voor het veilig gebruiken van digitale systemen. Dit beleid beschrijft verantwoordelijkheden, toegangsbeheer, apparaten, beveiligingsmaatregelen en incidentmeldingen. Vul online in en ontvang na betaling Word en PDF. Controleer de uitvoerbaarheid en deel het vastgestelde beleid met de betrokken gebruikers.
Ondernemen en contractenInformatiebeveiligingsbeleid
Uw organisatie werkt met informatie en wil duidelijk afspreken hoe deze wordt beschermd. Dit beleid beschrijft verantwoordelijkheden, toegang, gebruik, opslag, verwijdering en incidentmeldingen. Vul online in en ontvang na betaling Word en PDF. Controleer de afspraken en deel het vastgestelde beleid met de doelgroep.
Ondernemen en contractenIncidentresponsplan voor cybersecurity
Uw organisatie wil voorbereid zijn op een digitaal beveiligingsincident. Dit plan beschrijft het responsteam, beoordeling, opschaling, maatregelen, communicatie en herstel. Vul online in en ontvang na betaling Word en PDF. Controleer de bereikbaarheid en uitvoerbaarheid en oefen het plan met de betrokkenen.
Over deze informatie
Opgesteld en gecontroleerd door het team van Notaroa. Juridisch onderbouwd op basis van Nederlandse wet- en regelgeving en informatie van officiële instanties. De inhoud wordt beheerd door Notaroa B.V..
Laatst bijgewerkt op