ID.GV-1.1

IDENTIFICEREN (IDENTIFY)

Governance

Het organisatorische cyberbeveiligingsbeleid wordt opgesteld en gecommuniceerd

Beleid en procedures voor informatieveiligheid en cyberveiligheid moeten worden opgesteld, gedocumenteerd, beoordeeld, goedgekeurd en geüpdatet wanneer wijzigingen plaatsvinden.

• Informatieveiligheidsbeleid en -procedures worden gebruikt om aanvaardbare praktijken en verwachtingen voor bedrijfsactiviteiten vast te stellen, kunnen worden gebruikt om nieuwe werknemers te trainen in uw verwachtingen voor informatieveiligheid en kunnen helpen bij een onderzoek in geval van een incident. Deze beleidsregels en procedures moeten gemakkelijk toegankelijk zijn voor werknemers.

• Beleid en procedures voor informatie• en cyberbeveiliging moeten duidelijk beschrijven wat uw verwachtingen zijn voor de bescherming van de informatie en systemen van de organisatie, en hoe het management verwacht dat de middelen van de organisatie door alle werknemers worden gebruikt en beschermd.

• Beleid en procedures moeten minstens jaarlijks worden beoordeeld en geüpdatet, en elke keer dat er wijzigingen zijn in de organisatie of technologie. Telkens wanneer het beleid gewijzigd wordt, moeten werknemers op de hoogte gebracht worden van de wijzigingen.

BASIS

BELANGRIJK

ESSENTIEEL