• Informatiebeveiligingsbeleid

1 Doel:

1.1 Om de informatiebeveiliging van het bedrijf te versterken en de vertrouwelijkheid en integriteit van belangrijke activa zoals gegevens, systemen, apparatuur en netwerken te waarborgen, is dit 'Informatiebeveiligingsbeleid' vastgesteld.

2 Toepassingsgebied:

2.1 Alle medewerkers van het bedrijf dienen deze beleidsregels na te leven.

3 Informatiebeveiligingsdoelstellingen:

3.1 Zorg ervoor dat de nauwkeurigheid, integriteit, vertrouwelijkheid en effectiviteit van de informatiesystemen van het bedrijf gewaarborgd zijn, zodat het bedrijf ononderbroken kan blijven opereren.

4 Informatiebeveiligingsmaatregelen

4.1 Volg de procedures voor het beheer van informatiesystemen om betrouwbare en veilige informatiesystemen op te zetten.
4.2 Belangrijke informatiesystemen moeten goed worden geback-upt en er moeten rampenherstel-oefeningen worden uitgevoerd om de beschikbaarheid te waarborgen.
4.3 Het externe netwerk van het bedrijf moet een informatiebeveiligingssysteem hebben om de informatiebeveiliging te versterken.
4.4 De computers die door medewerkers worden gebruikt, moeten adequaat worden beveiligd.
4.5 De relevante accounts die door medewerkers worden gehouden, moeten met passende controlemechanismen worden ingesteld.
4.6 Het bedrijf moet jaarlijks bewustwordingstrainingen geven aan personeel dat betrokken is bij IT-onderbrekingen en informatiebeveiliging.
4.7 De software die door het bedrijf wordt gebruikt, moet worden beheerd met een lijst, en het is verboden voor medewerkers om niet-geautoriseerde of illegale software te gebruiken.
4.8 Er moet een informatiebeveiligingscommissie worden opgericht die jaarlijks het informatiebeveiligingsbeleid beoordeelt en verslag uitbrengt aan het management over de uitvoering van de informatiebeveiliging.
4.9 Het bedrijf moet jaarlijks een budget voor het informatiebeveiligingssysteem opstellen, systeemupgrades of verbeteringsplannen uitvoeren en de informatiebeveiliging versterken.

5 Beoordeling en herziening:

5.1 Dit informatiebeveiligingsbeleid wordt jaarlijks herzien en aangepast.

• Informatiebeveiligingsmanagementstructuur

• Uitvoeringstoestand van informatiebeveiligingsmanagement