Het informatieveiligheidsbeleid van de organisatie DIENT gevalideerd te worden door het directiecomité. Dit beleid MOET bekendgemaakt en meegedeeld worden aan alle werknemers via interne communicatiekanalen, opleiding en onboarding procedures. Het informatieveiligheidsbeleid MOET operationele maatregelen en richtlijnen bevatten die de minimumvereisten voor de veilige verstrekking van onze producten en diensten en interne informatieverwerkingsprocessen vaststellen.