Managementverantwoordelijkheden
GedeeltelijkDirectie
De directie zorgt dat informatiebeveiliging niet alleen op papier staat maar ook in de praktijk wordt nageleefd.
Wat we doen
Section titled “Wat we doen”- De directie geeft het goede voorbeeld: zelf 1Password, MFA en naleving van het beleid.
- De directie stelt het IB-beleid vast, wijst middelen toe (tijd, tooling, training) en beoordeelt het ISMS in de directiebeoordeling (zie 9.3).
- IB staat op de agenda van de overleggen uit de overlegstructuur (zie 7.4).
- Medewerkers worden aangesproken wanneer IB-afspraken niet worden nageleefd.
- Nieuwe medewerkers krijgen bij onboarding een IB-presentatie (stap in de onboarding-checklist, Jira ISMS).
- Het IB-beleid is nog niet ondertekend (gepland Q1 2027, zie 5.01).
- Er is nog geen directiebeoordeling uitgevoerd (zie 9.3); het directieoverleg met IB op de agenda is voor het laatst genotuleerd in 2023 Q3 en moet worden hervat (zie 7.4).
Bewijs
Section titled “Bewijs”- IB-beleid:
05-leiderschap/5.2-beleid.md - Onboarding-checklist: Jira ISMS (ticket per medewerker)
- Directiebeoordeling en directieoverleg: nog geen bewijs; zie Gaps.
