7.2 - Competentie
GedeeltelijkIB-coördinator
Medewerkers die invloed hebben op informatiebeveiliging moeten competent zijn. Bij YipYip betekent dat: iedereen kent de basisregels, en specialisten hebben verdiepende kennis.
Competentie-eisen per rol
Section titled “Competentie-eisen per rol”IB-coördinator
Section titled “IB-coördinator”- Kennis van ISO 27001:2022 en NEN7510:2024
- Risicomanagement
- ISMS-coördinatie en -onderhoud
Formele certificering (bijv. ISO 27001 Lead Implementer) is gewenst maar geen harde eis — de kennis wordt opgebouwd via het implementatietraject en externe begeleiding.
Developers en DevOps
Section titled “Developers en DevOps”- Secure coding practices (OWASP Top 10)
- Veilige configuratie van cloud-omgevingen (GCP)
- Code review met aandacht voor security
Competentie wordt geborgd via verplichte code reviews, pair programming en kennisdeling in het team.
HR-manager
Section titled “HR-manager”- Screening-procedures voor nieuwe medewerkers
- Onboarding met aandacht voor IB-beleid
- Offboarding-procedure (toegang intrekken)
- Basiskennis AVG
Alle medewerkers
Section titled “Alle medewerkers”- Security awareness (tweewekelijkse sessies en jaarlijkse IB-presentatie)
- Herkennen van phishing en social engineering
- Omgaan met wachtwoorden en MFA
- Melden van incidenten
- Classificatie van informatie
Training
Section titled “Training”| Training | Doelgroep | Frequentie |
|---|---|---|
| Security awareness | Alle medewerkers | Tweewekelijkse sessies en jaarlijkse IB-presentatie (Q4) |
| Onboarding security | Nieuwe medewerkers | Bij start |
| Secure development | Developers | Doorlopend (code reviews, kennisdeling) |
Registratie
Section titled “Registratie”Competentie per medewerker wordt nog niet vastgelegd. Wat er wel is:
- Sessierapporten van de awareness-sessies (
awareness-sessions/) met deelnemers - Agenda-uitnodigingen en acceptaties in Google Calendar voor de jaarlijkse IB-presentatie
- Git history: deelname aan code reviews (aantoonbaar via PR’s)
- Geen competentieregistratie per rol en per medewerker (opleiding, certificaten, gevolgde sessies). Verbeteractie ISMS-388: per rol de benodigde IB-kennis en per medewerker een verwijzing naar bewijs vastleggen.
- IB-coördinator heeft geen formele ISO 27001-certificering; geaccepteerd voor de huidige fase.
- Geen formeel secure-coding-trainingsprogramma; het loopt via de dagelijkse praktijk van code reviews.
Gerelateerde controls
Section titled “Gerelateerde controls”| Control | Onderwerp | Status |
|---|---|---|
| 6.02 | Arbeidsvoorwaarden | implemented |
| 6.03 | Bewustzijn en training | implemented |
Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29