Bewustzijn en training

Medewerkers moeten weten welke risico’s er zijn en hoe ze veilig werken. Dat bereiken we met een mix van structurele activiteiten en doorlopende aandacht.

Zie ook clausule 7.3 — Bewustzijn voor de beleidscontext en clausule 7.2 — Competentie voor competentie-eisen.

Wat we doen

• Tweewekelijkse bewustwordingssessies: Een zelfgekozen onderwerp rond informatiebeveiliging wordt behandeld. Deelname en inhoud worden per sessie vastgelegd in een sessierapport in awareness-sessions/.
• Jaarlijkse IB-presentatie: De IB-coördinator geeft een presentatie over actuele dreigingen, beleid en werkafspraken. Deelname blijkt uit de agenda-uitnodiging en acceptaties in Google Calendar.
• Functioneringsgesprekken: Opleidingsbehoeften op het gebied van IB worden besproken.
• Opleidingen: Relevante cursussen en trainingen worden aangeboden tijdens het dienstverband.

Gaps

• Datum van de laatste jaarlijkse IB-presentatie is niet bekend; laatst aantoonbaar in Jira is 2022 (ISMS-184). Als er in 2025 of 2026 geen presentatie was: inplannen in Q4 2026 (C.15).
• De tweewekelijkse cadans is niet volgehouden: er zijn sessierapporten van 28 april en 20 juli 2026; de daarin aangekondigde vervolgsessies hebben geen rapport.
• Opleidingsbehoeften uit functioneringsgesprekken worden niet vastgelegd (zie 7.2, competentieregistratie).

Bewijs

• Sessierapporten in awareness-sessions/ (2026-04-28, 2026-07-20).
• Google Calendar: uitnodiging en acceptaties van de jaarlijkse IB-presentatie.
• Jira ISMS: C.15-tickets.