Informatiebeveiligingsbeleid. Verwerker beschikt over een eigen vastgesteld en geïmplementeerd (informatie)beveiligingsbeleid. Er vindt periodiek controle plaats op de naleving van het beveiligingsbeleid. Teneinde te bewerkstelligen dat het beveiligingsbeleid geschikt, toereikend en doeltreffend blijft, wordt het minimaal eenmaal per 3 jaar of zodra zich belangrijke wijzingen voordoen, beoordeeld en zonodig bijgesteld.
Informatiebeveiligingsbeleid. A.5.1 Aansturing door de directie van de informatiebeveiliging X.5.1.1 Beleidsregels voor informatiebeveiliging Ja Ja Nee nvt Nee A.5.1.2 Beoordeling van het informatiebeveiligingsbeleid Ja Ja Nee nvt Nee
Informatiebeveiligingsbeleid. Er is informatiebeveiligingsbeleid opgesteld dat in overeenstemming is met bedrijfseisen en relevante wet- en regelgeving. Ad-hoc en periodiek wordt het informatiebeveiligingsbeleid getoetst en waar nodig geactualiseerd. Als onderdeel van het informatiebeveiligingsbeleid is het document 'Handleiding computergebruik' opgesteld. Dit document wordt kenbaar gemaakt naar alle medewerkers.
Informatiebeveiligingsbeleid. Het management stelt een duidelijke beleidskoers vast in overeenstemming met de bedrijfsdoelstellingen en ondersteunt en garandeert informatiebeveiliging door middel van de vaststelling, goedkeuring en handhaving van een informatiebeveiligingsbeleid dat gericht is op het beheer van informatiebeveiliging en cyberweerbaarheid in de gehele organisatie ten aanzien van identificatie, beoordeling en aanpak van risico’s op het gebied van informatiebeveiliging en cyberweerbaarheid. Het beleid dient ten minste de volgende onderdelen te omvatten: doelstellingen, toepassingsgebied (met inbegrip van gebieden zoals organisatie, personele middelen, vermogensbeheer, enz.), beginselen en toewijzing van verantwoordelijkheden.
Informatiebeveiligingsbeleid. Uitgangspunten zijn: • Elke Partij is zelf verantwoordelijk voor beveiliging van de eigen gegevens in de bronsystemen en heeft daar beleid voor; • Gegevensuitwisseling vindt uitsluitend mondeling in het ICO plaats, door registratie in het systeem GCOS of via beveiligde mail; • Gegevens die Partijen mondeling in het overleg dan wel schriftelijk ontvangen van andere Partijen in de aanpak mogen niet worden vastgelegd of bewaard in de eigen dossiers zonder nadrukkelijke toestemming van de verstrekkende Partij.
Informatiebeveiligingsbeleid. Wij werken conform informatiebeveiligingsbeleid waarin rollen en verantwoordelijkheden zijn vastgelegd.