Page Comparison

...

De identificatie van rollen en verantwoordelijkheden, voor het beheer van informatieveiligheid, zorgt voor helderheid, voorkomt conflicten en vaagheid. Hiervoor gebruiken we een RACI model met de volgende rollen: verantwoordelijke (‘Responsible’), aansprakelijke (‘Accountable’), geconsulteerde (‘Consulted’) en geïnformeerde (‘Informed’).

...

Onder dit onderwerp vallen onderstaande Confluence-pagina's: 

• 1.2.3.1. Eigenaarschap

• 1.2.3.2. Overzicht rollen en verantwoordelijkheden

• 1.2.3.3. Governance

Ter verduidelijking van deze rollen en verantwoordelijkheden, heeft het Team Informatieveiligheid Veiligheid & Risico verschillende handreikingen ontwikkeld:

• Bestuurlijke principes voor informatieveiligheid

• De rol van de CISO – Blauwdruk van het profiel

• Eigenaarschap, rollen en verantwoordelijkheden voor Informatieveiligheid