7.5 - Gedocumenteerde informatie
GeimplementeerdIB-coördinator
Het ISMS van YipYip is Git-based. Alle beleid, procedures en controls staan als Markdown met YAML-frontmatter in een Git repository. Versiebeheer loopt via Git commits in plaats van een apart versienummersysteem.
Documenttypen
Section titled “Documenttypen”- Documentatie — input voor processen: beleid, procedures, werkinstructies
- Registraties — output en bewijs: audit logs, incident records, risico-assessments
Waar staat wat
Section titled “Waar staat wat”| Document | Locatie |
|---|---|
| Beleid en procedures | Git repository (deze repo) |
| Controls (Annex A) | controls/ |
| NEN7510 mapping | nen7510/ |
| Risico-register | 06-planning/6.1-risicobeoordeling/risico-register.yaml |
| Assets, leveranciers, verwerkingsactiviteiten, rollen | registers/ (YAML) |
| Controleprogramma, verbeteracties | Jira, project ISMS |
| Gebeurtenissen en incidenten | Jira, project IMS |
| Wijzigingen | Git (pull requests) en Jira |
| Verwerkersovereenkomsten en SLA’s per klant | Google Drive, Sheet contractuele verplichtingen (zie tools/drive-mapping.md) |
| Documenten uit het vorige ISMS | Google Drive, prefix “OUD” |
| Personeelshandboek | Notion (eigenaar HR-manager) |
| Personeelsdossiers | HR-dossier (beheer HR-manager) |
| Awareness-sessierapporten | awareness-sessions/ |
Registraties buiten Git
Section titled “Registraties buiten Git”| Systeem | Toegang | Bewaring |
|---|---|---|
| Jira (ISMS, IMS) | Alle medewerkers via Google Workspace-account; beheer directie | Niet verwijderd |
| Google Drive | Gedeelde drive, alle medewerkers; beheer directie | Volgens bewaartermijnen 5.33 |
| Notion | Alle medewerkers; beheer HR-manager | Actuele versie, jaarlijkse review |
Versiebeheer
Section titled “Versiebeheer”- Elke commit is een versie — geen apart versienummersysteem nodig
- Git history bevat volledige wijzigingshistorie inclusief auteur en datum
- Tags voor formele releases (bijv.
v1.0.0bij certificering) - Grote wijzigingen via branches en pull requests
Goedkeuring
Section titled “Goedkeuring”| Document type | Goedkeuring door |
|---|---|
| Beleid | Directie |
| Procedures en controls | IB-coördinator |
| Werkinstructies | Proceseigenaar |
Toegang
Section titled “Toegang”| Rol | Rechten |
|---|---|
| Directie | Lezen en schrijven |
| IB-coördinator | Lezen en schrijven |
| Medewerkers | Lezen |
| Externe auditors | Lezen (tijdelijk, op uitnodiging) |
Bewaartermijnen
Section titled “Bewaartermijnen”De bewaartermijnen staan in één tabel in controls/organizational/5.33-records.md. Git history behoudt alle versies van ISMS-documenten onbeperkt; registraties in Jira worden niet verwijderd.
Review
Section titled “Review”Alle ISMS-documenten worden jaarlijks gereviewed. De IB-coördinator bewaakt de review-planning via de next-review datum in de YAML-frontmatter van elk document.
Externe normen
Section titled “Externe normen”| Document | Versie | Beheer |
|---|---|---|
| ISO 27001 | 2022 | IB-coördinator |
| NEN7510 | 2024 | IB-coördinator |
| Relevante wetgeving (AVG, etc.) | Actueel | IB-coördinator |
Norm-updates worden gemonitord; bij nieuwe versies volgt een impact-assessment.
Gerelateerde controls
Section titled “Gerelateerde controls”| Control | Onderwerp | Status |
|---|---|---|
| 5.10 | Acceptabel gebruik | zie control |
| 5.33 | Bescherming van registraties | zie control |
Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29