• Informatiebeveiligingsbeleid

1 Doel:

1.1 Ter versterking van de informatiebeveiliging van het bedrijf, om de vertrouwelijkheid en integriteit van belangrijke activa zoals gegevens, systemen, apparatuur en netwerken te waarborgen, is dit bedrijf 'Informatiebeveiligingsbeleid' vastgesteld.

2 Toepassingsgebied:

2.1 Alle medewerkers van dit bedrijf dienen zich aan dit beleid te houden.

3 Doelen van informatiebeveiliging:

3.1 Waarborgen van de juistheid, integriteit, vertrouwelijkheid en effectiviteit van de informatiesystemen van het bedrijf, zodat het bedrijf continu en ononderbroken kan opereren.

4 Beheersmaatregelen voor informatiebeveiliging

4.1 Volg de procedures voor het beheer van informatiesystemen om betrouwbare en veilige informatiesystemen op te zetten.
4.2 Belangrijke informatiesystemen moeten goed worden geback-upt en er moeten rampenherstel-oefeningen worden uitgevoerd om de beschikbaarheid te waarborgen.
4.3 Het externe netwerk van het bedrijf moet een informatiebeveiligingssysteem hebben om de informatiebeveiliging te versterken.
4.4 De computers die door medewerkers worden gebruikt, moeten adequaat worden beveiligd.
4.5 De relevante accounts die door medewerkers worden gehouden, moeten met passende controlemechanismen worden ingesteld.
4.6 Het bedrijf moet jaarlijks bewustwordingstrainingen geven aan personeel dat betrokken is bij IT-onderbrekingen en informatiebeveiliging.
4.7 De software die door het bedrijf wordt gebruikt, moet worden beheerd met een lijst, en het is verboden voor medewerkers om niet-geautoriseerde of illegale software te gebruiken.
4.8 Er moet een informatiebeveiligingscommissie worden opgericht die jaarlijks het informatiebeveiligingsbeleid beoordeelt en verslag uitbrengt aan het management over de uitvoering van de informatiebeveiliging.
4.9 Het bedrijf moet jaarlijks een budget voor het informatiebeveiligingssysteem opstellen, systeemupgrades of verbeteringsplannen uitvoeren en de informatiebeveiliging versterken.

5 Beoordeling en herziening:

5.1 Dit informatiebeveiligingsbeleid wordt jaarlijks herzien en aangepast.

• Informatiebeveiligingsmanagementstructuur

• Uitvoeringstoestand van informatiebeveiligingsmanagement