7.3 - Bewustzijn

Alle medewerkers moeten zich bewust zijn van het IB-beleid, hun eigen bijdrage aan informatiebeveiliging, en de gevolgen van niet-naleving.

Wat medewerkers moeten weten

1. Het IB-beleid — wat YipYip verwacht op het gebied van informatiebeveiliging
2. Hun eigen rol — hoe zij bijdragen aan de beveiliging (wachtwoorden, classificatie, melden incidenten)
3. Gevolgen — wat er gebeurt als het misgaat (datalekken, boetes, reputatieschade) en bij niet-naleving

Hoe we dat doen

Onboarding

Nieuwe medewerkers krijgen in de eerste werkweek een introductie door de IB-coördinator: basisregels, melden van gebeurtenissen, wachtwoordbeheer, classificatie. Het lezen en bevestigen van het IB-beleid (05-leiderschap/5.2-beleid.md) en de link naar de ISMS-site worden toegevoegd aan de onboarding-checklist (zie Gaps).

Tweewekelijkse awareness-sessies

Om de twee weken is er een korte sessie over een actueel onderwerp. Van elke sessie wordt een rapport gemaakt in awareness-sessions/ met onderwerp en deelnemers.

Jaarlijkse IB-presentatie

Alle medewerkers wonen jaarlijks (Q4) een IB-presentatie bij. Onderwerpen variëren per jaar en kunnen zijn:

• Phishing en social engineering
• Omgaan met gevoelige (zorg)data
• Veilig thuiswerken
• Actuele dreigingen en incidenten in de sector
• Wijzigingen in beleid of procedures

Doorlopend

• Security-onderwerpen komen aan bod in de weekopening en de backend-standup (zie 7.4-communicatie.md)
• Bij relevante gebeurtenissen (eigen of in de sector) deelt de IB-coördinator een korte update via Slack
• Bij beleidswijzigingen worden medewerkers actief geïnformeerd

Registratie

• Tweewekelijkse sessies: sessierapport in awareness-sessions/
• Jaarlijkse IB-presentatie: agenda-uitnodiging en acceptaties in Google Calendar
• Doel: 100% deelname aan de jaarlijkse presentatie (zie 06-planning/6.2-doelstellingen.md)

Effectiviteit

De IB-coördinator beoordeelt jaarlijks of het awareness-programma werkt, op basis van:

• Deelname aan sessies en presentatie
• Meldgedrag (aantal gemelde gebeurtenissen in Jira-project IMS)
• Feedback uit gesprekken en overleggen

Bevindingen worden meegenomen in de directiebeoordeling.

Gaps

• De onboarding-checklist bevat nog niet het lezen en bevestigen van het IB-beleid en de link naar de ISMS-site (ISMS-387).
• Datum van de laatste jaarlijkse IB-presentatie is niet vastgelegd; na te gaan in de agenda, anders inplannen in Q4 2026.

Gerelateerde controls

Control	Onderwerp	Status
6.03	Bewustzijn en training	zie control
6.08	Melding IB-gebeurtenissen	zie control

Dit document beschrijft de clausule 7.3 eisen. De concrete uitvoering staat in control 6.03.

---

Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29