...
Orignisatie-eenheid | Naam | Afkorting | Verantwoordelijkheden |
|---|---|---|---|
Team Informatieveiligheid (TIV) | Information Security Officer | ISO |
|
Afdeling andere dan TIV | Afdelingshoofd en Team Coach | TC- |
|
Afdeling andere dan TIV | Informatieasset-eigenaar of asset owner | AO |
|
Verantwoordelijkheden in RACI tabel
...
(
...
De persoon die geraadpleegd wordt (C van “Consulted”) om een activiteit uit te voeren, en informatie aanreikt om een activiteit tot een goed einde te brengen.
...
De persoon die geinformeerd wordt (I van “Informed”) over de resulaten van een activiteit, ten einde deze resultaten verder te verwerken in andere processen.
...
Activiteit
...
Verantwoordelijk
(R=Responsible)
...
Aansprakelijk
(A=Accountable)
...
Geraadpleegd
(C=Consulted)
...
Geinformeerd
(I=Informed)
...
Risico-identificatie
...
ISO (*)
...
AO
...
-
...
-
...
Risicoanalyse
...
ISO (*)
...
AO
...
-
...
-
...
Risico-evaluatie
...
*)
...
AO
...
-
...
ISO, TC
(*) Toelichting van de verantwoordelijkheid van de ISAISO:
Vanuit een tweedelijnsrol is Team Informatieveiligheid verantwoordelijk voor beleid, advies, faciliteren, monitoring en beoordeling. Zodoende wordt vanuit Team Informatieveiligheid ondersteuning geboden aan de eigenaren bij het uitvoeren van risicobeheer, zoals het faciliteren van risicoanalyses en het adviseren van controlemaatregelen. Team Informatieveiligheid is niet verantwoordelijk voor de risicoanalyse zelf, de implementatie van maatregelen of de acceptatie van restrisico.
...