1.04Niveau 1 · BeleidConcept

Beleid Informatiebeveiliging (ISMS)

Versie 0.3 · Organisatievertrouwelijk · wijzigingen worden direct in deze prototypesessie bewaard

⇩ Download Word PDF

✓

VoorbereidingCompliance

2

OpstellenAuteur

3

Interne controleCompliance

4

ReviewReviewer

5

VaststellingDirectie

6

PublicatieCompliance

✎

INHOUDSBRON · COMPLIANCE TOOL IS BRON VAN WAARHEIDGestructureerde beleidsinhoud in de Compliance Tool

Zelf schrijven en waar gewenst AI gebruiken als hulpmiddel; de Compliance Tool beheert inhoud, versie en workflow.

Actueel

Afspraken bij uitzonderingen bekijken

!

PROTOTYPE · BELEIDSBOTSING MET RISICOBESLUITPotentiële botsing tussen twee beleidsafspraken

De tool markeert een inhoudelijke spanning als risico; de documenteigenaar of bevoegde risicohouder moet expliciet besluiten hoe deze wordt opgelost.

Beoordeling nodig

1.04 · Beleid Informatiebeveiliging (ISMS)Bewaar technische beveiligingslogs voldoende lang voor onderzoek en aantoonbaarheid.

Voorbeeldafspraak: loggegevens worden minimaal twaalf maanden beschikbaar gehouden.

↔BOTST MET

1.05 · Beleid PrivacyBeperk de bewaartermijn van persoonsgegevens tot wat noodzakelijk en proportioneel is.

Voorbeeldafspraak: identificeerbare loggegevens worden na negentig dagen verwijderd, tenzij een uitzondering is vastgelegd.

RISICONIVEAUHoogPrivacy, onderzoeksmogelijkheid en juridische grondslag

BETROKKEN EIGENARENCISO · Privacy OfficerGezamenlijke analyse, één bevoegd besluit

VOORGESTELDE COMPENSATIEPseudonimiseer logs na 90 dagenBeperk toegang en documenteer de noodzaak

VEREIST BESLUITBeleid harmoniseren of het restrisico tijdelijk accepteren

Een acceptatie heeft altijd een eigenaar, onderbouwing, einddatum en compenserende maatregel. Na afloop wordt de botsing opnieuw beoordeeld.

STAP 1 VAN 6

Basis van het beleid

Begin bij de bedoeling en afbakening. Dit vormt de basis voor alle volgende afspraken.

Wat wil de organisatie met dit beleid bereiken?Beschrijf het beoogde resultaat, niet de werkwijze of afzonderlijke maatregelen.

Voorbeeld “Dit beleid zorgt dat informatiebeveiligingsrisico's aantoonbaar en passend worden beheerst.”

Voor wie en waarop geldt het beleid?Noem relevante personen, processen, locaties, systemen en externe partijen.

Wat valt buiten de reikwijdte?Optioneel. Leg een uitsluiting uit zodat deze niet als onbedoeld gat wordt gezien.

Er ging iets mis. Vernieuw de pagina om je opgeslagen werk opnieuw te openen. Opnieuw proberen 🗙