6.2 - Informatiebeveiligingsdoelstellingen
De directie stelt jaarlijks meetbare doelstellingen vast die aansluiten bij het IB-beleid (05-leiderschap/5.2-beleid.md). Voortgang wordt besproken in de directiebeoordeling.
Doelstellingen 2026–2027
Section titled “Doelstellingen 2026–2027”1. Certificering behalen
Section titled “1. Certificering behalen”ISO 27001:2022 en NEN7510:2024 certificering behalen in Q2 2027.
- Meting: certificaat behaald (ja/nee)
- Verantwoordelijk: directie
- Status: in voorbereiding; onafhankelijke interne audit eind 2026 of begin 2027, ondertekening beleid en VvT Q1 2027
2. Nul meldplichtige datalekken
Section titled “2. Nul meldplichtige datalekken”Geen meldplichtige datalekken met patiëntgegevens of andere persoonsgegevens.
- Meting: aantal meldingen AP
- Target: 0
- Verantwoordelijk: IB-coördinator
3. Awareness-training 100% deelname
Section titled “3. Awareness-training 100% deelname”Alle medewerkers nemen deel aan de jaarlijkse IB-presentatie vóór 31 december.
- Meting: % medewerkers met geaccepteerde agenda-uitnodiging en aanwezigheid (Google Calendar)
- Target: 100%
- Verantwoordelijk: IB-coördinator / HR-manager
4. Alle hoge risico’s behandeld
Section titled “4. Alle hoge risico’s behandeld”Risico’s in zone 4-5 (score ≥13) hebben een behandelplan met eigenaar en deadline.
- Meting: % hoge risico’s met actief behandelplan
- Target: 100%
- Verantwoordelijk: IB-coördinator
5. Eerste PDCA-cyclus doorlopen
Section titled “5. Eerste PDCA-cyclus doorlopen”Vóór de certificeringsaudit zijn de risicobeoordeling, het behandelplan, een onafhankelijke interne audit en een directiebeoordeling elk minimaal één keer uitgevoerd en vastgelegd.
- Meting: vier onderdelen uitgevoerd (ja/nee per onderdeel)
- Target: 4 van 4 vóór Q2 2027
- Verantwoordelijk: IB-coördinator (uitvoering), directie (interne auditor en directiebeoordeling)
Penetratietests zijn de verantwoordelijkheid van de klant; YipYip faciliteert en volgt bevindingen op (zie controls/technological/8.29-security-testing.md).
Monitoring
Section titled “Monitoring”Voortgang wordt bijgehouden door de IB-coördinator, per kwartaal gemeten via C.02 in het controleprogramma (tools/jira/controleprogramma.yaml) en minimaal jaarlijks besproken in de directiebeoordeling (09-evaluatie/9.3-directiebeoordeling.md). Doelstellingen worden bijgesteld als de organisatie, het dreigingslandschap of de wetgeving verandert.
Review
Section titled “Review”Doelstellingen worden jaarlijks geëvalueerd op basis van behaalde resultaten, gewijzigde risico’s en feedback uit audits en incidenten.
Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29