Ga naar inhoud

Managementverantwoordelijkheden

GedeeltelijkDirectie

De directie zorgt dat informatiebeveiliging niet alleen op papier staat maar ook in de praktijk wordt nageleefd.

  • De directie geeft het goede voorbeeld: zelf 1Password, MFA en naleving van het beleid.
  • De directie stelt het IB-beleid vast, wijst middelen toe (tijd, tooling, training) en beoordeelt het ISMS in de directiebeoordeling (zie 9.3).
  • IB staat op de agenda van de overleggen uit de overlegstructuur (zie 7.4).
  • Medewerkers worden aangesproken wanneer IB-afspraken niet worden nageleefd.
  • Nieuwe medewerkers krijgen bij onboarding een IB-presentatie (stap in de onboarding-checklist, Jira ISMS).
  • Het IB-beleid is nog niet ondertekend (gepland Q1 2027, zie 5.01).
  • Er is nog geen directiebeoordeling uitgevoerd (zie 9.3); het directieoverleg met IB op de agenda is voor het laatst genotuleerd in 2023 Q3 en moet worden hervat (zie 7.4).
  • IB-beleid: 05-leiderschap/5.2-beleid.md
  • Onboarding-checklist: Jira ISMS (ticket per medewerker)
  • Directiebeoordeling en directieoverleg: nog geen bewijs; zie Gaps.