IM_HR.09

De organisatie MOET ervoor zorgen dat gedocumenteerde procedures worden opgesteld voor operationele activiteiten die verband houden met informatiebeveiliging.

• Activiteiten die vaak door meerdere personen moeten worden uitgevoerd MOETEN gedocumenteerd zijn.

• Activiteiten die zelden worden uitgevoerd en waarschijnlijk vergeten zullen worden, MOETEN gedocumenteerd zijn.

• Nieuwe activiteiten die risico's inhouden bij incorrecte uitvoering, MOETEN gedocumenteerd zijn.

• Voorafgaand aan de overdracht van activiteiten aan nieuwe medewerkers MOETEN gedocumenteerde procedures beschikbaar zijn.

Gedocumenteerde procedures

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF CORRIGEREND

BESCHERMEN HERSTELLEN