Rollen en verantwoordelijkheden
GeimplementeerdIB-coördinator
IB-verantwoordelijkheden zijn belegd bij concrete rollen binnen YipYip.
Wat we doen
Section titled “Wat we doen”- Directie (Technical Director en Creative Director): eindverantwoordelijk voor informatiebeveiliging. Stelt beleid vast, wijst middelen toe, beoordeelt het ISMS jaarlijks.
- IB-coördinator (de Technical Director): coördineert het ISMS: risico’s bijhouden, audits organiseren, gebeurtenissen en incidenten begeleiden, rapporteren aan de directie.
- DevOps Lead (de Technical Director): infrastructuur, hosting en technische maatregelen.
- HR-manager (de Creative Director): screening, arbeidsvoorwaarden, on- en offboarding.
- Project Manager: verantwoordelijk voor informatiebeveiliging binnen projecten, van kick-off tot oplevering.
- Alle medewerkers: werken conform het IB-beleid, melden gebeurtenissen en zwakke plekken.
De combinatie van Directie, IB-coördinator en DevOps Lead in één persoon is een geaccepteerd risico (zie 5.03). De volledige rollenlijst staat in registers/rollen.yaml; de uitgebreide beschrijving en RACI in 05-leiderschap/5.3-rollen.md.
Geen bekende gaps. De rolverdeling is helder voor een organisatie van ~10 medewerkers.
Bewijs
Section titled “Bewijs”- Rollenregister:
registers/rollen.yaml - Rollen en verantwoordelijkheden:
05-leiderschap/5.3-rollen.md - IB-beleid:
05-leiderschap/5.2-beleid.md