Sanctiebeleid

Bij overtreding van informatiebeveiligingsbeleid worden consequenties toegepast. Medewerkers weten vooraf wat de regels zijn en wat er gebeurt bij overtreding.

Wat we doen

• Arbeidscontract: Sancties bij overtreding van IB-afspraken zijn opgenomen in de arbeidsvoorwaarden en het arbeidscontract. Medewerkers worden hier bij indiensttreding op gewezen.
• Personeelshandboek: Het sanctiebeleid is toegelicht in het personeelshandboek in Notion.
• Beoordeling: De directie beoordeelt overtredingen samen met HR. De ernst bepaalt de sanctie.
• Vastlegging: Opgelegde sancties worden geregistreerd in het personeelsdossier.

Gaps

• Of het sanctiebeleid in het personeelshandboek (Notion) volledig en actueel is, is nog niet getoetst (ISMS-386). Zodra bevestigd: link naar de Notion-pagina opnemen.

Bewijs

• Getekende arbeidscontracten met sanctieclausule in het personeelsdossier.