ID.AM-6.1

IDENTIFICEREN (IDENTIFY)

Asset Management

Rollen, verantwoordelijkheden en bevoegdheden op het gebied van cyberbeveiliging voor het voltallige personeel en externe partijen zijn vastgesteld.

De rollen, verantwoordelijkheden en bevoegdheden op het gebied van informatieveiligheid en cyberbeveiliging binnen de organisatie moeten worden gedocumenteerd, beoordeeld, geautoriseerd en geüpdatet en afgestemd op de interne rollen van de organisatie en externe partners.

Het moet worden beschouwd om:

• Beveiligingsrollen, verantwoordelijkheden en bevoegdheden te beschrijven: wie in uw organisatie geraadpleegd, geïnformeerd en verantwoordelijk moet worden gehouden voor alle of een deel van uw bedrijfsmiddelen.

• Geef rollen, verantwoordelijkheden en bevoegdheden voor beveiliging voor alle belangrijke functies in informatie-/cyberveiligheid (juridisch, opsporingsactiviteiten...).

• Neem informatie-/cyberbeveiligingsrollen en verantwoordelijkheden op voor externe partijen (bijv. leveranciers, klanten, partners) met fysieke of logische toegang tot de ICT/OT-omgeving van de organisatie.

BELANGRIJK

KERNMAATREGEL

ESSENTIEEL

KERNMAATREGEL