ID.GV-1.2

IDENTIFICEREN (IDENTIFY)

Governance

Het organisatorische cyberbeveiligingsbeleid wordt opgesteld en gecommuniceerd

Er moet een informatieveiligheidsbeleid en cyberbeveiligingsbeleid voor de hele organisatie worden opgesteld, gedocumenteerd, geüpdatet bij wijzigingen, verspreid en goedgekeurd door het senior management.

Het beleid moet bijvoorbeeld het volgende omvatten

• De identificatie en toewijzing van rollen, verantwoordelijkheden, managementbetrokkenheid, coördinatie tussen organisatorische entiteiten, en naleving. Richtlijnen voor rolprofielen samen met hun geïdentificeerde titels, missies, taken, vaardigheden, kennis en competenties zijn beschikbaar in de "European Cybersecurity Skills Framework Role Profiles" van ENISA. (https://www.enisa.europa.eu/publications/european-cybersecurity-skills-framework-role-profiles)

• De coördinatie tussen organisatorische entiteiten die verantwoordelijk zijn voor de verschillende aspecten van beveiliging (d.w.z. technisch, fysiek, medewerkers, cyber-fysiek, informatie, toegangscontrole, mediabescherming, kwetsbaarheidsbeheer, onderhoud, gemonitord)

• De dekking van de volledige levenscyclus van de ICT/OT-systemen.

BELANGRIJK

ESSENTIEEL