7.1 - Middelen
De directie stelt de middelen beschikbaar die nodig zijn voor het ISMS. Bij een organisatie van ~10 medewerkers zonder aparte security-afdeling betekent dat: bestaande mensen, bestaande tooling en gericht extern inhuren waar nodig.
Personeel
Section titled “Personeel”Er is geen apart ISMS-team. De IB-coördinator combineert ISMS-coördinatie met de reguliere rol van Technical Director. Andere medewerkers dragen bij vanuit hun bestaande rol:
| Rol | ISMS-bijdrage |
|---|---|
| IB-coördinator | Coördinatie ISMS, risicobeoordeling, audits, rapportage |
| Directie | Beleid, middelen, directiebeoordeling |
| HR-manager | Screening, onboarding, personeelshandboek, assetregister |
| DevOps Lead en developers | Technische controls, configuratiebeheer, monitoring |
| Alle medewerkers | Naleving beleid, melden incidenten |
| Interne auditor (extern ingehuurd) | Jaarlijkse interne audit |
Tooling
Section titled “Tooling”| Tool | Doel | Kosten |
|---|---|---|
| 1Password (Business) | Wachtwoordbeheer, secrets | Licentiekosten |
| GitHub | Versiebeheer, ISMS-repository | Bestaande licentie |
| Jira | Controleprogramma, gebeurtenissen en incidenten, verbeteracties | Bestaande licentie |
| Google Workspace en Drive | E-mail, agenda, documenten; Sheet contractuele verplichtingen | Bestaande licentie |
| Notion | Personeelshandboek | Bestaande licentie |
| GCP security features | Cloud Audit Logs, IAM, Secret Manager | Onderdeel cloud-kosten |
| Cloudflare Zero Trust | Toegang buiten vertrouwde netwerken | Licentiekosten |
Externe diensten
Section titled “Externe diensten”| Dienst | Frequentie |
|---|---|
| Externe audit (certificering) | Jaarlijks na certificering; eerste audit beoogd Q2 2027 |
| Interne auditor | Jaarlijks; eerste audit eind 2026 of begin 2027, nog te contracteren |
Penetratietests zijn de verantwoordelijkheid van de klant; YipYip faciliteert ze en volgt bevindingen op.
Budgetproces
Section titled “Budgetproces”De directie stelt jaarlijks budget beschikbaar voor informatiebeveiliging als onderdeel van de normale bedrijfsvoering. Er is geen apart “ISMS-budget” — security-uitgaven worden per post goedgekeurd. De IB-coördinator signaleert behoeften, de directie beslist.
Review
Section titled “Review”Middelenbehoefte wordt besproken in de jaarlijkse directiebeoordeling (09-evaluatie/9.3-directiebeoordeling.md). Bij knelpunten escaleert de IB-coördinator direct naar de directie.
Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29