7.4 - Communicatie

YipYip communiceert over informatiebeveiliging via vaste kanalen en op vaste momenten. Dit document beschrijft wat, wanneer, met wie en hoe wordt gecommuniceerd.

Overlegstructuur

Overleg	Minimale frequentie	Agendapunten op hoofdlijnen	Deelnemers	Verslag
Directieoverleg	Per kwartaal	Actiepunten vorig kwartaal; informatiebeveiliging (gebeurtenissen, verbeteringen, kwartaalrapport C.21)	Directie	Ja
Halfjaaroverleg	Per half jaar	Kwartaalcijfers; informatiebeveiliging: gebeurtenissen en verbeteringen	Alle medewerkers	Nee
Projectmanagement-overleg	Wekelijks	Lopende projecten	Directie, project managers	Nee
Weekopening (stand-up)	Wekelijks	Acties afgelopen en komende week	Alle medewerkers	Nee
Backend-standup	Wekelijks	Security-updates, kwetsbaarheden, infrastructuur, CI/CD; controles uit het controleprogramma alleen als dat relevant is	DevOps Lead, backend developers	Nee
Projectoverleg (stand-up)	Ad hoc	Specifieke eisen per project	Projectteam	Nee
Slack	Doorlopend	Projecten, mededelingen, algemeen	Alle medewerkers	Ja (kanaalhistorie)
Leveranciersbeoordeling	Jaarlijks	Incidenten met leveranciers, nieuwe leveranciers, gewijzigde voorwaarden, besluiten over leveranciers (C.13)	Directie, IB-coördinator	Ja
Directiebeoordeling	Jaarlijks	Zie 09-evaluatie/9.3-directiebeoordeling.md (C.23)	Directie, IB-coördinator	Ja

Controles uit het controleprogramma (tools/jira/controleprogramma.yaml) worden individueel afgehandeld via hun Jira-ticket en komen alleen in een overleg als dat nodig is.

Interne communicatie

Wat	Wanneer	Met wie	Hoe	Wie
IB-beleid	Bij wijziging, jaarlijks	Alle medewerkers	Mail, Slack, onboarding	IB-coördinator
ISMS-updates	Bij relevantie	Alle medewerkers	Weekopening, Slack	IB-coördinator
Risicostatus en kwartaalrapport (C.21)	Per kwartaal	Directie	Directieoverleg	IB-coördinator
Gebeurtenissen en incidenten	Bij gebeurtenis	Betrokkenen, bij relevantie alle medewerkers	Jira (IMS), Slack	IB-coördinator
Auditresultaten	Na audit	Directie	Directieoverleg	IB-coördinator
Directiebeoordeling	Jaarlijks	Directie	Directiebeoordeling	IB-coördinator
Awareness	Tweewekelijks en jaarlijks	Alle medewerkers	Sessie, agenda-uitnodiging	IB-coördinator / HR-manager
Security-alerts	Bij urgentie	Betrokkenen	Slack, mail	IB-coördinator

Externe communicatie

Wat	Wanneer	Met wie	Hoe	Wie
Certificeringsstatus	Op verzoek	Klanten	Mail, website	Directie
Security-vragenlijsten	Op verzoek	Klanten	Document	IB-coördinator
Incidenten met klantimpact	Bij incident	Betreffende klanten	Telefoon + mail	Directie
Datalekken (meldplichtig)	Binnen 72 uur	Autoriteit Persoonsgegevens	AP-meldloket	Directie + IB-coördinator
Leverancier security-eisen	Bij contract	Leveranciers	Contract	Directie

Kanalen

Intern: Slack (dagelijks), e-mail (formeel), de overleggen hierboven Extern: e-mail, telefoon (bij incidenten), contracten, AP-meldloket

Externe kennisbronnen

YipYip volgt voor informatiebeveiliging en technologische ontwikkelingen: Personeelsnet, Inside Dev, WebOps Weekly, Google Cloud-evenementen, WWDC, Google I/O en algemene technische nieuwssites.

Escalatie bij gebeurtenissen

1. Medewerker meldt een gebeurtenis als ticket in Jira (project IMS)
2. IB-coördinator beoordeelt of het een incident is en informeert de directie bij major/critical
3. Directie besluit over externe notificatie (klanten, AP)

Type	Notificatie aan	Termijn
Meldplichtig datalek	AP + betrokkenen	< 72 uur
Klantimpact	Betreffende klant	Direct
Intern	Alle medewerkers (indien relevant)	Binnen werkdag

Gaps

• Het directieoverleg is sinds 2023 Q3 niet meer met informatiebeveiliging op de agenda genotuleerd; het kwartaalritme wordt hervat met het kwartaalrapport (C.21).

Gerelateerde controls

Control	Onderwerp	Status
5.05	Contact met autoriteiten	zie control
5.06	Contact met belangengroepen	zie control

---

Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29