Organisatorische communicatie en gegevensstromen worden in kaart gebracht
Maatregel
Informatie die de organisatie opslaat en gebruikt, moet worden geïdentificeerd.
Richtlijn
Maak eerst een lijst van alle soorten informatie die uw bedrijf opslaat of gebruikt. Definieer "informatietype" op een manier die voor uw bedrijf zinvol is. Misschien wilt u uw werknemers een lijst laten maken van alle informatie die ze bij hun gewone activiteiten gebruiken. Maak een lijst van alles wat u kunt bedenken, maar u hoeft niet te specifiek te zijn. U bewaart bijvoorbeeld klantnamen en e-mailadressen, ontvangstbewijzen voor grondstoffen, uw bankgegevens of andere vertrouwelijke informatie.
Denk na over het in kaart brengen van deze informatie met de bijbehorende bedrijfsmiddelen die zijn geïdentificeerd in de inventarissen van fysieke apparaten, systemen, softwareplatforms en toepassingen die binnen de organisatie worden gebruikt (zie ID.AM-1 & ID.AM-2).
