Informatiebeveiligingsbeleid
|
|
- Siebe de Veen
- 8 jaren geleden
- Aantal bezoeken:
Transcriptie
1 Unit : Bedrijfsvoering Auteur : Annemarie Arnaud de Calavon : : Datum : vastgesteld door het CvB Bestandsnaam : Informatiebeveiliging beleid v
2 Inhoudsopgave 1 INLEIDING AANLEIDING DOEL MAATREGELEN INFORMATIEBEVEILIGING... 4 BEGRIPPEN DOEL VAN INFORMATIEBEVEILIGING REIKWIJDTE VAN HET INFORMATIEBEVEILIGINGSBELEID UITGANGSPUNTEN EN RANDVOORWAARDEN STANDAARDEN ALGEMENE UITGANGSPUNTEN BELEIDSUITSPRAKEN ORGANISATIE, TAKEN EN VERANTWOORDELIJKHEDEN TAKEN EN BEVOEGDHEDEN MELDEN VAN INCIDENTEN RAPPORTAGE EN EVALUATIE Datum: Pagina 2 van 10
3 1 Inleiding 1.1 Aanleiding In het informatiespoor van het traject Service en Samenhang werd in 2002 benoemd dat het Alfa-college een informatiebeveiligingsbeleid zal moeten ontwikkelen, vaststellen en implementeren. Als uitvloeisel van dit traject werd onder anderen de blauwdruk van het Alfa-college uitgewerkt waarin het informatiebeveiliging aspect beschreven werd. In februari zijn de eerste beleidsuitgangspunten geformuleerd. Bij menig ROC in Nederland of andere onderwijsinstellingen is de implementatie van niet succesvol verlopen. De oorzaak hiervan is, dat het beleid niet toepasbaar is binnen het onderwijs en er een totale onbekendheid bestaat wat betreft Informatiebeveiliging. Naar aanleiding van deze bevindingen is een memo gepresenteerd in het Portefeuilleoverleg ICT van het Alfa-college 2. Hierin kwam naar voren: Dat de aanpak van informatiebeveiliging moet passen binnen de organisatiecultuur; Er zichtbare steun en betrokkenheid van het management moet zijn. Informatiebeveiliging de aandacht moet krijgen van alle medewerkers en deelnemers van het Alfa-college. In juni 2006 werd het eerste 3 vastgesteld. Dit beleid kwam tot stand in samenwerking met de Informatiemanagers van het Alfa-college, zij gaven aan voor welke onderdelen het eerst informatiebeveiligingsbeleid moest worden vastgesteld. De betreffende onderdelen waren wachtwoordmanagement, clear desk en clear screen en gebruik van en Internet. In het kader van het uit besteden van de ICT nutsvoorzieningen van het Alfa-college is verdere uitwerking van het informatiebeveiligingsbeleid noodzakelijk. Dit om duidelijk te kunnen stellen wat de eisen ten aanzien van Informatiebeveiliging zijn bij het Alfa-college. 1.2 Doel Het doel van dit document is het geformuleerde informatiebeveiligingsbeleid vastleggen en ter accordering aanbieden aan het College van Bestuur. Dit document is een dynamisch document, het informatiebeveiligingsbeleid zal regelmatig worden geëvalueerd, gemuteerd en getoetst op actualiteit. 1.3 Maatregelen Het geaccordeerde beveiligingsbeleid wordt vertaald naar bijbehorende maatregelen. Maatregelen zijn nodig om de risico s die de organisatie loopt en die de betrouwbaarheidseisen (beschikbaarheid, integriteit en vertrouwelijkheid) van de informatie en informatiesystemen in gevaar kunnen brengen te voorkomen. 1 memo PO4 Informatiebeveiliging Informatiebeveiliging MEMO v 1.0 d Informatiebeveiliging beleid v 1.4 d Datum: Pagina 3 van 10
4 2. Informatiebeveiliging Begrippen Informatiebeveiliging is het vakgebied dat zich richt op het beveiligen van informatie, het maken van plannen om te voorkomen dat er beveiligingsincidenten plaatsvinden, en het nemen van maatregelen om de gevolgen daarvan te verkleinen. Beveiligingsincident: is een gebeurtenis die de betrouwbaarheid van de informatie of de informatieverwerking kan verstoren. Betrouwbaarheidsaspecten: de kwaliteitseisen voor informatie worden samengevat met het begrip betrouwbaarheid, dat omvat de aspecten beschikbaarheid, integriteit en vertrouwelijkheid. Beschikbaarheid: de mate waarin de informatie op het juiste moment beschikbaar is voor gebruikers. Integriteit: de mate waarin de gegevens een afspiegeling zijn van de werkelijkheid. Het omvat onder anderen de kenmerken correctheid, volledigheid, nauwkeurigheid en controleerbaarheid. Vertrouwelijkheid: de mate waarin de toegang tot en het gebruik van gegevens beperkt is tot de juiste personen. 2.2 Doel van Informatiebeveiliging Door informatiebeveiliging en bijbehorende maatregelen en procedures wil het Alfa-college de beschikbaarheid, vertrouwelijkheid en integriteit van alle vormen van informatie garanderen met als doel de continuïteit van de organisatie te waarborgen en de gevolgen van eventuele incidenten te beperken. 2.3 Reikwijdte van het informatiebeveiligingsbeleid Het informatiebeveiligingsbeleid is bedoeld voor alle gebruikers van de informatievoorziening van het Alfa-College. Datum: Pagina 4 van 10
5 3. Uitgangspunten en randvoorwaarden 3.1 Standaarden De Managementsystemen voor informatiebeveiliging Eisen en de Code van Informatiebeveiliging (op basis van NEN ISO en 27002) worden als leidraad genomen. 3.2 Algemene uitgangspunten Het Alfa-college houdt zich aan de geldende wet en regelgeving. Voorbeelden van wetgeving van belang bij informatiebeveiliging zijn: Wet op de computercriminaliteit; Wet Bescherming Persoonsgegevens; Telecommunicatiewet; Auteurswet; Archiefwet. Voorbeeld van Alfa-college regelgeving is: Het Privacyreglement, dit reglement is afgeleid van de Wet Bescherming Persoonsgegevens. 3.3 Beleidsuitspraken Deel 1 reeds geaccordeerd in juni Het Alfa-college past een wachtwoordmanagement toe om het risico van onbevoegde toegang tot en verlies van en schade aan informatie te beperken. 2. Het Alfa-college past een Clear Desk beleid toe voor papieren en verwijderbare opslagmedia en informatie - en communicatievoorzieningen, om het risico van onbevoegde toegang tot, verlies van en schade aan gegevens te beperken. 3. Het Alfa-college past beleid toe op het gebruik van internet en (zie ook 10) 4. Er dient toezicht te worden gehouden op de uitwisseling van informatie en software tussen verschillende organisaties. De uitwisseling dient in overeenstemming te zijn met de toepasselijke wetgeving. 5. Monitoren van toegang tot en gebruik van systemen is noodzakelijk voor het ontdekken en registreren van ongewenst gebruik. 6. Er dienen maatregelen te worden genomen om de introductie van kwaadaardige software en computervirussen te voorkomen en te ontdekken. Datum: Pagina 5 van 10
6 7. Medewerkers en deelnemers dienen bewust te worden gemaakt van de gevaren van ongeoorloofde of kwaadaardige software. 8. Computers en laptops dienen te worden voorzien van antidiefstal beveiliging. 9. Medewerkers en deelnemers dienen, indien gewenst, een passende training of opleiding te volgen op het gebied informatiebeveiliging. 10. Er dient een gedragscode voor Medewerkers en Deelnemers te worden opgesteld. In deze code moet worden beschreven hoe zij met Informatie en ICT-middelen van het Alfa-college moeten omgaan, hierin dienen bijvoorbeeld ook spelregels voor Internet- en gebruik te worden beschreven. 11. Er dient voor implementatie van het informatiebeveiligingsbeleid duidelijkheid te zijn over het handhaving - en sanctiebeleid Om te kunnen toetsen of de maatregelen volgend uit het informatiebeveiligingsbeleid ook worden nageleefd worden interne en/of externe audits uitgevoerd. Deel Informatie en ICT middelen waar externe partijen toegang toe moeten hebben of door externe partijen worden verwerkt of beheerd dienen beveiligd te worden. De bedrijfsmiddelen van de organisatie moeten adequaat beschermd worden en blijven. 14. Voor aanvang van het dienstverband zorgt het Alfa-College er voor dat de werknemers, ingehuurd personeel en externe gebruikers kennis genomen hebben van hun verantwoordelijkheden, en geschikt zijn voor de rollen waarvoor zij worden aangesteld. Het Alfa-college bewerkstelligt dat alle werknemers, ingehuurd personeel en externe gebruikers zich bewust zijn van bedreigingen en gevaren voor informatiebeveiliging, van hun verantwoordelijkheid en aansprakelijkheid, en dat ze zijn toegerust om het beveiligingsbeleid van de organisatie in hun dagelijkse werkzaamheden uit te voeren. 15. Apparatuur en ruimten die Informatie en ICT middelen bevatten die kritieke of gevoelige bedrijfsactiviteiten ondersteunen dienen beveiligd te worden. De geboden bescherming dient in overeenstemming te zijn met de vastgestelde risico s. 16. Wijzigingen in productiesystemen en toepassingsprogrammatuur dienen te worden beheerst met strikt wijzigingsbeheer. 4 Toegevoegd en geaccordeerd per Datum: Pagina 6 van 10
7 17. Informatie in netwerken en ondersteunende infrastructuur dienen te worden beschermd. 18. Media dienen te worden beheerst en fysiek te worden beschermd. 19. Er dienen beleid, procedures en beheersmaatregelen te worden vastgesteld om de uitwisseling van informatie te beschermen. 20. De toegang tot informatie, ICT middelen en bedrijfsprocessen dient te worden beheerst op grond van bedrijfsbehoeften en eisen. 21. De toegang tot systeembestanden en programmabroncode dient te worden beheerst, en IT-projecten en ondersteuningsactiviteiten dienen veilig te worden uitgevoerd. 22. Informatiebeveiligingsgebeurtenissen en zwakheden die verband houden met informatiesystemen dienen zodanig kenbaar worden gemaakt dat corrigerende maatregelen kunnen worden genomen. 23. Er dient een beheerproces van bedrijfscontinuïteit te worden geïmplementeerd om de uitwerking op de organisatie, veroorzaakt door het verlies van informatie (als gevolg van bijvoorbeeld natuurrampen, ongevallen, uitval van apparatuur en opzettelijke handelingen)en het herstellen daarvan tot een aanvaardbaar niveau te beperken. Datum: Pagina 7 van 10
8 4. Organisatie, taken en verantwoordelijkheden Het doel van een beveiligingsorganisatie is het managen van Informatiebeveiliging binnen de organisatie. College van Bestuur CIO Unitdirecties Functionaris informatiebeveiliging Diensthoofden Opleidingsmanagers Resultaatverantwoordelijke teams (RVT s) Medewerkers (Ondersteunend personeel) Medewerkers (Onderwijzend personeel) Deelnemers 4.1 Taken en bevoegdheden College van Bestuur: Het College van Bestuur is eindverantwoordelijk voor de Informatiebeveiliging. Het College van Bestuur is verantwoordelijk voor het opstellen en uitdragen van het algemene organisatiebeleid en de rol van daarbinnen. Daarnaast houdt het College van Bestuur controle op de naleving en evaluatie van het afgesproken beveiligingsniveau. Datum: Pagina 8 van 10
9 Chief Information Officer (CIO) De Chief Information Officer draagt bij aan het strategisch en innovatiebeleid van de instelling, is verantwoordelijk voor het strategisch, tactisch en operationeel beleid op het gebied van informatiemanagement en ICT en de rol van daarbinnen. Functionaris Informatiebeveiliging De functionaris Informatiebeveiliging draagt zorg voor de ontwikkeling, implementatie en uitvoering van het informatiebeveiligingsbeleid, bewaakt en evalueert het informatiebeveiligingsbeleid. De functionaris Informatiebeveiliging ontvangt leiding van de Chief Information Officer (CIO). Unitdirecteuren /Diensthoofden en Opleidingsmanagers (lijnmanagers): Het management is verantwoordelijk voor de implementatie en uitvoering van het beveiligingsbeleid binnen de eigen organisatorische eenheid. Daarmee is het management verantwoordelijk voor de beveiliging van hun eigen bedrijfsprocessen, de informatiesystemen die daarbij worden gebruikt en de overig betrokken objecten. Medewerkers: Alle medewerkers van het Alfa-college zijn verantwoordelijk voor de beveiligingsaspecten met betrekking tot de eigen functie. De medewerkers maken deel uit van een resultaatverantwoordelijk team. Binnen dit team hebben zij een gezamenlijke verantwoordelijkheid ten aanzien van Informatiebeveiliging. Deelnemers: Alle deelnemers van het Alfa-college zijn verantwoordelijk voor de beveiligingsaspecten met betrekking tot de eigen schoolloopbaan. 5. Melden van Incidenten De doelen die nagestreefd worden met het melden van incidenten zijn: Het minimaliseren van de schade die veroorzaakt wordt door beveiligingsincidenten en storingen; Het wegnemen van de kwetsbaarheid; Het monitoren van incidenten; Er lering uit trekken. Datum: Pagina 9 van 10
10 6. Rapportage en evaluatie Tijdens de evaluatie van de informatiebeveiliging moet aandacht besteed worden aan: De kosten en het effect van de geïmplementeerde beveiligingsmaatregelen; De aansluiting van het informatiebeveiligingsbeleid bij de nieuwe beveiligingseisen van de organisatie; De effectiviteit van het beleid. De lijnmanagers zullen aan de functionaris Informatiebeveiliging rapporteren over de uitvoering van de beveiliging en de incidenten. De functionaris zal aan het College van Bestuur rapporteren over handhaving en naleving van de beveiligingsmaatregelen en de incidenten. Datum: Pagina 10 van 10
Managementsysteem voor Informatiebeveiliging Publiceerbaar Informatiebeveiligingsbeleid KW1C
Managementsysteem voor Informatiebeveiliging Publiceerbaar Informatiebeveiligingsbeleid KW1C Versie 01, februari 2017 Pagina 1 van 5 A.1 Opdrachtverstrekking Dit informatiebeveiligingsbeleid wordt in opdracht
Nadere informatieVerklaring van Toepasselijkheid
Verklaring van Toepasselijkheid Parantion Groep B.V. ISO27001:2013 Verklaring van toepasselijkheid_openbaar Extern vertrouwelijk Versie: 3.0 Parantion Groep B.V. Pagina 1 van 9 Datum: maart 2016 Document
Nadere informatieISO 27001:2013 INFORMATIE VOOR KLANTEN
ISO 27001:2013 INFORMATIE VOOR KLANTEN WAT IS ISO 27001:2013 ISO 27001 is een internationale standaard voor informatiebeveiliging. Deze standaard richt zich op het ontwikkelen, uitvoeren, controleren en
Nadere informatieChecklist NEN7510, Informatiebeveiliging in de mondzorgpraktijk Vraag Ja / Nee / Gedeeltelijk. 1. Beschikt de praktijk over een beleidsdocument
Checklist NEN7510 Eén van de eerste stappen van het gestructureerd verbeteren van informatiebeveiliging en het implementeren van de NEN7510 omvat het bepalen van de status van de naleving van de NEN7510.
Nadere informatieInformatiebeveiligings- en privacy beleid
Informatiebeveiligings- en privacy beleid 1 INLEIDING... 3 1.1 INFORMATIEBEVEILIGING EN PRIVACY... 3 2 DOEL EN REIKWIJDTE... 3 3 UITGANGSPUNTEN... 4 3.1 ALGEMENE BELEIDSUITGANGSPUNTEN... FOUT! BLADWIJZER
Nadere informatieISMS BELEIDSVERKLARING. +31(0) Versie 1.0: 3/7/18
ISMS BELEIDSVERKLARING info@thepeoplegroup.nl +31(0) 73 523 67 78 www.thepeoplegroup.nl Versie 1.0: 3/7/18 INTRODUCTIE De directie van The People Group zal bij het voorbereiden en uitvoeren van het algemeen
Nadere informatieVerklaring van Toepasselijkheid - Tactus Verslavingszorg Datum invoegen NEN Aspect NEN 7510 Beheersdoelstelling. Beveiligingsbeleid
Beveiligingsbeleid 5,1 Informatiebeveiligingsbeleid 5.1.1 Beleidsdocument voor informatiebeveiliging 5.1.2 Beoordeling van het informatiebeveiligingsbeleid Organiseren van informatiebeveiliging 6,1 Interne
Nadere informatie: Privacy & informatiebeveiliging. Rob Stadt IT coördinator, DPO (FG) Koninklijk Nederlands Genootschap voor Fysiotherapie
: Privacy & informatiebeveiliging Rob Stadt IT coördinator, DPO (FG) Koninklijk Nederlands Genootschap voor Fysiotherapie Deel 1 Wet en regelgeving Risicoanalyse Bepalen kwetsbaarheden en bedreigingen
Nadere informatieInformatiebeveiliging
Informatiebeveiliging HKZ, november 2016 Wie ik ben: adviseur/trainer/qarebase begeleiden bij kwaliteitsmanagement en certificering Lead Auditor Kiwa, o.a. HKZ, ISO 9001, ZKN, VMS, NEN 7510 en NEN-ISO
Nadere informatieVOORWOORD. 1 Code voor informatiebeveiliging, Nederlands Normalisatie Instituut, Delft, 2007 : NEN-ISO.IEC 27002.
Gesloten openheid Beleid informatiebeveiliging gemeente Leeuwarden 2014-2015 VOORWOORD In januari 2003 is het eerste informatiebeveiligingsbeleid vastgesteld voor de gemeente Leeuwarden in de nota Gesloten
Nadere informatieInformatiebeveiligingsbeleid
Stichting Werken in Gelderland Versiebeheer Eigenaar: Review: Bestuur juni 2019 Versie Status Aangepast Datum Door 0.1 Concept Versiebeheer 31-5-2018 Privacyzaken, Michel Rijnders 1.0 Vastgesteld Vastgesteld
Nadere informatieInformatiebeveiligings- en privacy beleid. Haagsche Schoolvereeniging
Informatiebeveiligings- en privacy beleid Haagsche Schoolvereeniging 1 INLEIDING... 3 1.1 INFORMATIEBEVEILIGING EN PRIVACY... 3 2 DOEL EN REIKWIJDTE... 3 3 UITGANGSPUNTEN... 4 3.1 ALGEMENE BELEIDSUITGANGSPUNTEN...
Nadere informatieBeveiligingsbeleid Stichting Kennisnet
Beveiligingsbeleid Stichting Kennisnet AAN VAN Jerry van de Leur (Security Officer) DATUM ONDERWERP Disclaimer: Kennisnet geeft geen enkele garantie, met betrekking tot de geschiktheid voor een specifiek
Nadere informatieHoe operationaliseer ik de BIC?
Hoe operationaliseer ik de BIC? Baseline Informatiebeveiliging Corporaties UTRECHT, 14 November 2017. Code voor Informatiebeveiliging NEN/ISO 27001; Informatietechnologie - Beveiligingstechnieken - Managementsystemen
Nadere informatieInformatiebeveiligingsbeleid. Stichting Pensioenfonds Chemours
Informatiebeveiligingsbeleid Stichting Pensioenfonds Chemours Versiebeheer Versie Datum Van Verspreid aan 0.1 J.W. Kinders W. Smouter Vroklage Goedkeuring Versie Goedgekeurd door Datum 2 INHOUD Algemeen
Nadere informatieInformation Security Management System. Informatiebeveiligingsbeleid Lannet IT B.V. 1 van 8
Information Security Management System Informatiebeveiligingsbeleid Lannet IT B.V. 1 van 8 Versiebeheer De verantwoordelijke van dit document is Paul den Otter (directielid). Hieronder is het versiebeheer
Nadere informatieInformatiebeveiligings- en privacy beleid Lorentz Casimir Lyceum
Informatiebeveiligings- en privacy beleid Lorentz Casimir Lyceum 1 1 Inleiding Informatie en ict zijn noodzakelijk in de ondersteuning van het onderwijs. Omdat we met persoonsgegevens (van onszelf, leerlingen
Nadere informatieInformatiebeveiligings- en privacy beleid (IBP)
Informatiebeveiligings- en privacy beleid (IBP) Versie: 25 mei 2018 1 INLEIDING... 3 1.1 INFORMATIEBEVEILIGING EN PRIVACY... 3 2 DOEL EN REIKWIJDTE... 3 3 UITGANGSPUNTEN... 4 3.1 ALGEMENE BELEIDSUITGANGSPUNTEN...
Nadere informatieBeheersmaatregelen volgens Bijlage A van de ISO/IEC norm
Beheersmaatregelen volgens Bijlage A van de ISO/IEC 27001 norm A.5.1.1 Beleidsdocumenten voor informatiebeveiliging A.5.1.2 Beoordeling van het Informatiebeveiligingsbeleid A.6.1.1 Informatiebeveiligings
Nadere informatieInternet Beveiliging en Privacy (IBP) Beleid Aloysius
Internet Beveiliging en Privacy (IBP) Beleid Aloysius Van: Directeur Financiën en Bedrijfsvoering Aan: AMT Datum : 28 maart 2017 Opgesteld door: Thomas Reterink, Bron: Kennisnet Onderwerp: IBP Beleid Doel:
Nadere informatieVoorwoord. Peter Truijens. directeur-bestuurder Samenwerkingsverband Passend Onderwijs IJmond
Voorwoord Digitalisering in de maatschappij leidt tot toenemende beschikbaarheid van data en potentieel dus tot nieuwe of rijkere informatie. Digitalisering speelt ook een grote rol binnen het onderwijs,
Nadere informatieInformatiebeveiligingsbeleid
2-Control B.V. +31 (0)76 50 194 70 Haagse Markt 1 www.2-control.nl 4813 BA Breda info@2-control.nl The Netherlands Informatiebeveiligingsbeleid Concept Datum Versiebeheer Versie Datum Status Naam Toelichting
Nadere informatieVVT - Broad Horizon. CLASSIFICATIE: PUBLIEKELIJK Versie 1.3, Voorwoord
VVT - Broad Horizon CLASSIFICATIE: PUBLIEKELIJK Versie 1.3, 29-08-2017 Voorwoord Voorwoord Voor u ligt de verklaring van toepasselijkheid. De verklaring van toepasselijkheid vloeit voort uit de risicobeoordeling
Nadere informatieStrategisch Informatiebeveiligingsbeleid Hefpunt
Strategisch Informatiebeveiligingsbeleid Hefpunt Groningen, 24-5-2016 Classificatie: intern Wijzigingshistorie Release Datum Auteur(s) Aanpassing 2016 0.1 24-05- 2016 2016 0.2 01-06- 2016 L. Winters J.
Nadere informatieBeleidsplan Informatiebeveiliging en privacy
Beleidsplan Informatiebeveiliging en privacy Stichting Katholiek Onderwijs Losser en Overdinkel Instemming GMR d.d. 17 april 2018 Vastgesteld SKOLO d.d. 18 april 2018 Bron sambo-ict Kennisnet Bewerkt door:
Nadere informatieInformatiebeveiligingsbeleid extern
ISO 27001:2013 Informatiebeveiligingsbeleid extern 25 oktober 2016 Status document: versie 1.0 Auteur: Frankie Lipsius CONCLUSION LEARNING CENTERS Postbus 85030 3508 AA Utrecht Nederland T +31 (0)30 744
Nadere informatieINFORMATIEBEVEILIGINGS- EN PRIVACYBELEID
INFORMATIEBEVEILIGINGS- EN PRIVACYBELEID 1 INHOUD 1. INLEIDING 4 1.1.1 Informatiebeveiliging en privacy 4 2. DOEL EN REIKWIJDTE 4 3. UITGANGSPUNTEN 5 3.1.1 Privacy 5 4. WET- EN REGELGEVING 5 5. ORGANISATIE
Nadere informatieBeleid Informatiebeveiliging InfinitCare
Beleid Informatiebeveiliging InfinitCare Wijzigingshistorie Versie Wie Wanneer Wat 2019-V001 Han Laarhuis 2019-03-04 Aanpassen aan nieuwe ISMS 2019 V096 Han Laarhuis 2016-03-21 Toevoegen Wijzigingshistorie
Nadere informatieInformatiebeveiligingsbeleid
Informatiebeveiligingsbeleid Inleiding Als zorginstelling is Profila Zorg verantwoordelijk voor goede en veilige zorg aan haar cliënten. Bij het uitvoeren van deze taak staat het leveren van kwaliteit
Nadere informatieEen checklist voor informatiebeveiliging
Door: De IT-Jurist Versie: 1.0 Datum: juli 2015 Hoewel bij de totstandkoming van deze uitgave de uiterste zorg is betracht, kan De IT-Jurist niet aansprakelijk worden gehouden voor de gevolgen van eventuele
Nadere informatieDe maatregelen in de komende NEN Beer Franken
De maatregelen in de komende NEN 7510 Beer Franken Twee delen in komende NEN 7510 Deel 1: het infosec management system (ISMS) hoofdstuk 4 in huidige NEN 7510 Deel 2: de maatregelen hoofdstukken 5 t/m
Nadere informatieInkoopvoorwaarden en informatieveiligheidseisen. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)
Inkoopvoorwaarden en informatieveiligheidseisen Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline
Nadere informatieInformatiebeveiligings- en privacybeleid (IBP) voor het SWV PPO Hoeksche Waard
Stichting Samenwerkingsverband Passend Primair Onderwijs Hoeksche Waard Informatiebeveiligings- en privacybeleid (IBP) voor het SWV PPO Hoeksche Waard Vastgesteld door het dagelijks bestuur d.d. 18 december
Nadere informatieInformatiebeveiligings- en privacy beleid. PC Basisschool De Morgenster
Informatiebeveiligings- en privacy beleid PC Basisschool De Morgenster Bron Dit document is gebaseerd op de Template IBP beleid van sambo-ict/kennisnet, maar op punten door Verus aangepast. Het originele
Nadere informatieISO 27001:2013 Informatiebeveiligingsbeleid extern
ISO 27001:2013 Informatiebeveiligingsbeleid extern Utrecht: 24 januari 2018 Versie: 2.0 Inhoud Pagina BEGRIPPENLIJST 3 1. INLEIDING 4 2. WAT IS INFORMATIEBEVEILIGING? 5 3. GEDRAGSCODE 6 4. BELEIDSPRINCIPES
Nadere informatieInformatiebeveiligingsbeleid Heemstede
Informatiebeveiligingsbeleid Heemstede Definitieve versie April 2013 Verseonnummer 607112 Inhoudsopgave DEEL 1: BELEIDSKADERS INFORMATIEBEVEILIGING 3 1. Inleiding 3 2. Definities en belang van informatiebeveiliging
Nadere informatieInformatiebeveiligingsbeleid 2015-2018
Inleiding Dit document geeft de beleidsuitgangspunten voor de Gemeente Hilversum weer als het gaat om informatiebeveiliging/ informatieveiligheid. In dit document worden de (wettelijke en landelijke) normen
Nadere informatieToelichting NEN7510 Informatiebeveiliging in de zorg. Drs. J.W.R. Schoemaker CISSP Security Officer/ Business Continuity Manager Erasmus MC
Toelichting NEN7510 Informatiebeveiliging in de zorg Drs. J.W.R. Schoemaker CISSP Security Officer/ Business Continuity Manager Erasmus MC Inhoud Toelichting informatiebeveiliging Aanpak van informatiebeveiliging
Nadere informatieInformatiebeveiligings- en privacy beleid. Buitenpost, april 2018 vastgesteld door de directeur- bestuurder op
Informatiebeveiligings- en privacy beleid Buitenpost, vastgesteld door de directeur- bestuurder op 18-4-2018 Inhoud 1. INLEIDING... 3 1.1 TOELICHTING INFORMATIEBEVEILIGING... 3 1.2 TOELICHTING PRIVACY...
Nadere informatieOnderwerp: Informatiebeveiligingsbeleid 2014-2018 BBV nr: 2014/467799
Collegebesluit Onderwerp: Informatiebeveiligingsbeleid 2014-2018 BBV nr: 2014/467799 1. Inleiding In 2011 zorgde een aantal incidenten rond de beveiliging van overheidsinformatie er voor dat met andere
Nadere informatieInformatiebeveiligingsbeleid SBG
Informatiebeveiligingsbeleid SBG Stichting Benchmark GGZ Rembrandtlaan 46 3723 BK Bilthoven T: 030-229 90 90 E: info@sbggz.nl W: www.sbggz.nl Informatiebeveiligingsbeleid SBG 2015 1 Inhoudsopgave 1 Inleiding
Nadere informatieBeleid Informatieveiligheid Gemeente 's-hertogenbosch. Definitief. s-hertogenbosch, A. Kieboom
Gemeente 's-hertogenbosch Definitief s-hertogenbosch, 30-10-2015 A. Kieboom 1 Projectidentificatie Projectnaam: Status: Beleid Informatieveiligheid Definitief Documenthistorie Status Datum Versie Auteur(s)
Nadere informatieInformatiebeveiligingsbeleid
ISO 27001:2013 Informatiebeveiligingsbeleid 9 september 2016 Status document: versie 3.3 Auteur: Jessica Heeren, Frankie Lipsius CONCLUSION LEARNING CENTERS Postbus 85030 3508 AA Utrecht Nederland T +31
Nadere informatieIn jouw schoenen. Een praktische invulling van informatiebeveiliging
In jouw schoenen Een praktische invulling van informatiebeveiliging Informatiebeveiliging hot topic Hoeveel weet jij eigenlijk van informatiebeveiliging? veel voldoende te weinig Vooraf.. Wat vind jij
Nadere informatieInformatiebeveiligings- en privacybeleid
Informatiebeveiligings- en privacybeleid Informatieverwerking binnen en namens Kennisnet Versie 1.4-20 maart 2018 Voorwoord Digitalisering in de maatschappij leidt tot toenemende beschikbaarheid van data
Nadere informatieInformatiebeveiligings- en privacy beleid
f Informatiebeveiligings- en privacy beleid Koningin Wilhelmina College Bron sambo-ict Kennisnet Bewerkt door: Koningin Wilhelmina College (KWC), Anton Bergenhenegouwen, directeur bedrijfsvoering Versie
Nadere informatieInformatiebeveiliging- en privacy beleid (IBP)
2017 Informatiebeveiliging- en privacy beleid (IBP) Bron: sambo-ict Kennisnet Willem de Zwijger College INHOUD 1 Inleiding... 2 1.1 Informatiebeveiliging en privacy... 2 2 Doel en reikwijdte... 3 3 Uitgangspunten...
Nadere informatieGemeente Alphen aan den Rijn
Informatiebeveiligingsbeleid (t.b.v. ICT Forum Lokale Overheid) Van een Informatiebeveiligingsbeleid naar de dagelijkse praktijk Maart 2016, afdeling I&A Informatiebeveiligingsbeleid Informatiebeveiligingsbeleid
Nadere informatieInformatiebeveiliging binnen de gemeente Delft COMMISSIE ECONOMIE, FINANCIËN EN BESTUUR
Informatiebeveiliging binnen de gemeente Delft COMMISSIE ECONOMIE, FINANCIËN EN BESTUUR 26 SEPTEMBER 2018 INLEIDING Onderzoeksvraag: Zijn de persoonsgegevens en andere gevoelige informatie bij de gemeente
Nadere informatieInformatiebeveiligings- en privacybeleid
Informatiebeveiligings- en privacybeleid scholengemeenschap voor: vmbo havo atheneum gymnasium school voor praktijkonderwijs Bezoekadres: Stationslaan 17 9503 CA Stadskanaal Postadres: Postbus 137 9500
Nadere informatieInformatiebeveiligingsbeleid
Informatiebeveiligingsbeleid Inhoudsopgave 1 Goedkeuring informatiebeveiligingsbeleid en distributie (BH1) 2 2 Inleiding 2 2.1 Toelichting 2 2.2 Definitie van informatiebeveiliging 2 2.3 Samenhang tussen
Nadere informatieInformatiebeveiligingsbeleid Zorgbalans
Informatiebeveiligingsbeleid Zorgbalans Document kenmerken Titel: Informatiebeveiligingsbeleid Zorgbalans Versie: 0.4 Status: Onder voorbehoud van wijzigingen vanuit medezeggenschap Inhoudsopgave 1 Informatiebeveiliging...
Nadere informatiePrivacy Policy v Stone Internet Services bvba
Privacy Policy v09.16 Stone Internet Services bvba Stone Internet Services Privacy Policy Dit document heeft als doel te beschrijven hoe Stone Internet Services bvba omgaat met het opslaan en beheren van
Nadere informatieInformatiebeveiligingsbeleid Gemeente Alphen aan den Rijn 2014-2018
Informatiebeveiligingsbeleid Gemeente Alphen aan den Rijn 2014-2018 Document Beheer Auteur Organisatie / Functie Datum Versie Opmerkingen Sincerus Nov. 2013 0.1 Eerste concept Sincerus Dec. 2013 0.5 Derde
Nadere informatieVoorschrift Informatiebeveilging Rijksdienst (VIR) 2007. Presentatie CIOP seminar - 12 juni 2007 Frank Heijligers (BZK)
Voorschrift Informatiebeveilging Rijksdienst (VIR) 2007 Presentatie CIOP seminar - 12 juni 2007 Frank Heijligers (BZK) Inhoud Aanleiding en Historie VIR 2007 Invoeringsaspecten 2 Aanleiding en historie
Nadere informatieInformatieveiligheid in de steiger
29e sambo-ict conferentie Graafschap College Donderdag 16 januari 2014 Informatieveiligheid in de steiger André Wessels en Paul Tempelaar Informatieveiligheid en Risicomanagement Agenda Introductie Borging
Nadere informatieHRM in GDPR. 06 feb 2017 Gent. Eddy Van der Stock Voorzitter V-ICT-OR vzw Voorzitter LOLA npo. V-ICT-OR Vlaamse ICT Organisatie
HRM in GDPR Eddy Van der Stock Voorzitter V-ICT-OR vzw Voorzitter LOLA npo 06 feb 2017 Gent V-ICT-OR Vlaamse ICT Organisatie 16 stappen (roadmap) voor de implementatie (Algemene Verordening Gegevensbescherming)
Nadere informatieComplan Valens bv Informatiebeveiliging en Privacy beleid
Complan Valens bv Informatiebeveiliging en Privacy beleid Datum: 7 april 2018 Versie: 18.04.001 Datum : 7-apr-18 Versie : 1.0 Document Eigenaar Classificatie Status Informatiebeveiliging en privacy beleid
Nadere informatieBeleidsplan Privacy. Dr. Nassau College
Beleidsplan Privacy Dr. Nassau College Assen, 14 februari 2018 Projectgroep AVG Judith Bordewijk, Chris Knol en Wouter van der Weerd Versie 2 Inhoud 1 INLEIDING... 3 1.1 TOELICHTING PRIVACY... 3 2 DOEL
Nadere informatiekwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten
Implementatie van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten De Informatiebeveiligingsdienst
Nadere informatieAgendapunt 7f van de vergadering van het Algemeen Bestuur van 18 december 2015.
Ter info (AB) Afdeling: Team: Bedrijfsbureau Beh.door: Bos, M.G. Port.houder: DB, Agendapunt 7f van de vergadering van het Algemeen Bestuur van 18 december 2015. Memo Informatiebeveiliging Inleiding Met
Nadere informatieInformatiebeveiliging en privacy beleid
Informatiebeveiliging en privacy beleid Bron sambo-ict Kennisnet Bewerkt door: Marco Geenen Versie Status Datum Auteur Omschrijving 0.9 concept v3 24-05-201 8 Marco Geenen beleidsdocument Vastgesteld door
Nadere informatieNoorderpoort. Informatiebeveiligingsbeleid 2014-2016
Noorderpoort Informatiebeveiligingsbeleid 2014-2016 Colofon Datum 28-8-2014 Titel Informatiebeveiligingsbeleid Noorderpoort 2014-2016 Dienst / school / auteur Dhr. M.A. Broekhuizen, Dhr. G. Fokkema Versie
Nadere informatieChecklist Beveiliging Persoonsgegevens
Checklist Beveiliging Persoonsgegevens Beveiliging is een één van de belangrijkste vereisten binnen het privacyrecht. Iedere organisatie zal passende technische en organisatorische maatregelen moeten treffen
Nadere informatieInformatiebeveiliging en Privacy; beleid CHD
Informatiebeveiliging en Privacy; beleid CHD 2018-2020 Vastgesteld MT 19 december 2017 Stichting Centrale Huisartsendienst Drenthe Postbus 4091 9400 AK Assen 2 1 Inleiding De CHD is een zorginstelling
Nadere informatieSeminar Trends in Business & IT bij woningcorporaties. Informatiebeveiliging
Seminar Trends in Business & IT bij woningcorporaties Informatiebeveiliging Agenda Rondje verwachtingen Even voorstellen.. Informatiebeveiliging waarom? Stand van zaken bij corporaties Informatiebeveiliging
Nadere informatieInformatiebeveiligingsbeleid Drukkerij van der Eems
Informatiebeveiligingsbeleid Drukkerij van der Eems Door : Sjoukje van der Eems Datum : 26-4-2018 Versie : 1 Status : Definitief Algemeen Belang van Informatiebeveiliging De beschikbaarheid, exclusiviteit
Nadere informatieInformatiebeveiliging. Beleidsuitgangspunten. Versie 2 (concept)
Informatiebeveiliging Beleidsuitgangspunten Versie 2 (concept) 1 1. INLEIDING... 4 1.1 Inleiding... 4 1.2 Aanleiding... 4 1.3 Wat is informatiebeveiligingsbeleid... 4 1.4 Doelgroep... 5 1.5 Eindverantwoordelijkheid...
Nadere informatieInformatiebeveiligings- en privacy beleid Coöperatie SWV 25-05
Informatiebeveiligings- en privacy beleid 2018 Coöperatie SWV 25-05 1 Inleiding... 3 1.1 TOELICHTING INFORMATIEBEVEILIGING EN PRIVACY... 3 1.2 TOELICHTING PRIVACY... 3 1.3 VERVLECHTING INFORMATIEBEVEILIGING
Nadere informatieInformatiebeveiligings- en privacy beleid
werkveld datum Instemming/advies GMR Goedkeuring RvT Vastgesteld CvB Personeel & Onderwijs 16-03-2018 Voorlopig 21-03-2018 Informatiebeveiligings- en privacy beleid Maart 2017 CONCEPT 2 Bron sambo-ict
Nadere informatieInformatiebeveiligingsbeleid Universiteit Twente
Universitair Informatiemanagement Kenmerk: SECR/UIM/11/0405/khv Datum: 21 september 2011 Informatiebeveiligingsbeleid Universiteit Twente 1 Inleiding... 3 1.1 Reikwijdte van het beleid... 3 1.2 Doelstelling
Nadere informatieInformatiebeveiligings- beleid
Informatiebeveiligings- beleid Document kenmerken Titel: Informatiebeveiligingsbeleid FlexiCura Versie: 1.1 Status: Definitief Inhoudsopgave 1 Informatiebeveiliging... 3 1.1 Inleiding... 3 1.2 Versiebeheer...
Nadere informatieInformatiebeveiliging en privacy beleid binnen de mbo sector Congres sambo-ict te Assen
Informatiebeveiliging en privacy beleid binnen de mbo sector Congres sambo-ict te Assen Auteur Datum Ludo Cuijpers 5 februari 2016 1. Informatiebeveiliging en privacy in het mbo 2. IBP framework 3. Mens
Nadere informatieNormenkader Informatiebeveiliging MBO
Normenkader Informatiebeveiliging MBO IBBDOC2 Verantwoording Bron: SURFaudit toetsingskader Stichting SURF Februari 2015 Met dank aan: Maturity Werkgroep SURFibo: Hans Alfons (Vrije Universiteit) Ludo
Nadere informatieInformatiebeveiligings- en privacy beleid Stichting Saenstroom
Informatiebeveiligings- en privacy beleid Stichting Saenstroom Opsteller: Jan Zonneveld Expertise: Informatiemanagement Revisiedatum: 1 november 2018 Vastgesteld door het bestuur van de Stichting Saenstroom
Nadere informatieNEN-7510 een praktisch hulpmiddel voor implementatie van de AVG / GDPR
NEN-7510 een praktisch hulpmiddel voor implementatie van de AVG / GDPR Theo de Breed Standards and Regulations 1 Agenda AVG voorbereiding in 10 stappen (Bron: AP) Praktische invulling door gebruik van
Nadere informatieInformatiebeveiligings- en privacy beleid.
Informatiebeveiligings- en privacy beleid. Van Stichting De Cedergroep. Deze stichting omvat de scholen: Hervormd Lyceum Zuid, Hervormd Lyceum West, Christelijke scholengemeenschap Buitenveldert, Veenlanden
Nadere informatieSecurity Health Check
Factsheet Security Health Check De beveiligingsthermometer in uw organisatie DUIJNBORGH - FORTIVISION Stadionstraat 1a 4815NC Breda +31 (0) 88 16 1780 www.db-fortivision.nl info@db-fortivision.nl De Security
Nadere informatieRaadsmededeling - Openbaar
Raadsmededeling - Openbaar Nummer : 54/2016 Datum : 22 maart 2016 B&W datum : 22 maart 2016 Beh. ambtenaar : Annelies te Booij Portefeuillehouder : G. Berghoef Onderwerp : Meldplicht datalekken Aanleiding
Nadere informatieInformatieveiligheidsbeleid
Informatieveiligheidsbeleid Strategie organiseren informatiebeveiliging en bescherming privacy Versie : 1.0 Datum : 9 augustus 2017 Poststuknummer : 17.014110 1 Versie Informatie Versie Auteur Datum Omschrijving
Nadere informatieRapport van bevindingen en conclusie naar aanleiding van het onderzoek informatiebeveiliging in ziekenhuizen in IJsselmeerziekenhuizen te Lelystad op
Rapport van bevindingen en conclusie naar aanleiding van het onderzoek informatiebeveiliging in ziekenhuizen in IJsselmeerziekenhuizen te Lelystad op 7 maart 2007 Juli 2008 2 INSPECTIE VOOR DE GEZONDHEIDSZORG
Nadere informatieInformatiebeveiligingsbeleid Stichting Gave
Informatiebeveiligingsbeleid Stichting Gave 1. Inleiding 1.1 Inleiding tot het document Voor u ligt de publieke versie van het beleidsdocument Informatiebeveiliging voor Stichting Gave. Dit document geeft
Nadere informatieInformatiebeveiliging voor overheidsorganisaties
Solviteers Informatiebeveiliging voor overheidsorganisaties 6 6 Informatiebeveiliging voor overheidsorganisaties Pragmatisch stappenplan Whitepaper Solviteers Solviteers Informatiebeveiliging voor overheidsorganisaties
Nadere informatieProtocol informatiebeveiligingsincidenten en datalekken Stichting OVO Zaanstad
Protocol informatiebeveiligingsincidenten en datalekken Stichting OVO Zaanstad Opsteller: Jan Zonneveld Expertise: Informatiemanagement Besluitvorming: AMO ter advisering op 6 juli 2017 GMR ter instemming
Nadere informatiePrivacy Policy van Stichting Het Rijnlands Lyceum
Privacy Policy van Stichting Het Rijnlands Lyceum Het onderwijs is in toenemende mate afhankelijk van informatie en ict. De hoeveelheid informatie, waaronder persoonsgegevens, neemt toe door o.a. ontwikkelingen
Nadere informatiePrivacy Bijsluiter Digitale Leermiddelen Basisonderwijs (Dr. Digi), Noordhoff Uitgevers
Bijlage 1 bij de Bewerkersovereenkomst Noordhoff Uitgevers Privacy Bijsluiter Digitale Leermiddelen Basisonderwijs (Dr. Digi), Noordhoff Uitgevers Noordhoff Uitgevers is een educatieve uitgeverij die verschillende
Nadere informatieDefinitieve bevindingen Rijnland ziekenhuis
POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 E-MAIL info@cbpweb.nl INTERNET www.cbpweb.nl Definitieve bevindingen Rijnland ziekenhuis
Nadere informatieInformatiebeveiligings- en privacy beleid
Informatiebeveiligings- en privacy beleid Bron sambo-ict Kennisnet Bewerkt door : Marco Geenen Versie Status Datum Auteur Omschrijving 0.9 concept 23-11-2017 Marco Geenen beleidsdocument Vastgesteld door
Nadere informatieDe Plaats GL Hendrik-Ido-Ambacht tel Privacy policy
Privacy policy Introductie Dit zijn de privacy voorwaarden die van toepassing zijn op de verwerking van persoonsgegevens door Id Est IT Holding B.V. en andere, binnen de Id Est IT Holding B.V. actieve
Nadere informatieInformatiebeveiligingsbeleid
Informatiebeveiligingsbeleid 2016-2017 Strategisch beleid Versie 1.0 Datum Januari 2016 Auteur Specialist Informatiebeveiliging Inhoudsopgave 1. Inleiding... 4 1.1 Doel van dit document... 4 1.2 Informatiebeveiliging...
Nadere informatieSnel naar NEN7510 met de ISM-methode
Snel naar NEN7510 met de ISM-methode Cross-reference en handleiding Datum: 2 april 2011 Versie: 1.0 Auteur: J. van Bon Integrated Service Management Snel naar NEN7510 met de ISM-methode! Informatiebeveiliging
Nadere informatieINFORMATIEBEVEILIGING WHITEPAPER
INFORMATIEBEVEILIGING WHITEPAPER WHITEPAPER De wereld van vandaag wordt gekenmerkt door de snelle ontwikkeling van nieuwe technologieën en disruptieve marktomstandigheden. Deze ontwikkelingen hebben verregaande
Nadere informatieInformatiebeveiliging als proces
Factsheet Informatiebeveiliging als proces Informatiebeveiliging onder controle krijgen en houden FORTIVISION Stadionstraat 1a 4815 NC Breda +31 (0) 88 160 1780 www.db-fortivision.nl info@db-fortivision.nl
Nadere informatieINFORMATIEBEVEILIGINGS- EN PRIVACY BELEID
INFORMATIEBEVEILIGINGS- EN PRIVACY BELEID Formele versie Schoolvereniging Rehoboth Beleidsdocument IBP 2018 Schoolvereniging Rehoboth Bron: Bewerkt: sambo-ict Kennisnet Schoolvereniging Rehoboth Versie
Nadere informatieInformatiebeveiligingsbeleid. Informatiebeveiliging in het Hoger Onderwijs. Gezamenlijk product van het CIO Beraad en SURF-ibo
Informatiebeveiligingsbeleid Informatiebeveiliging in het Hoger Onderwijs Gezamenlijk product van het CIO Beraad en SURF-ibo April 2010 31-Maart-10 2/19 Versiebeheer Datum Door Wijzigingen 1.0 02-11-09
Nadere informatieCONCEPT ISO/IEC 27002: 2005 Grafimedia Implementatie van Informatietechnologie, Beveiligingstechnieken en de Code voor Informatiebeveiliging
CONCEPT ISO/IEC 27002: 2005 Grafimedia Implementatie van Informatietechnologie, Beveiligingstechnieken en de Code voor Informatiebeveiliging Uitgave van de Stichting Certificatie Grafimedia branche (SCGM)
Nadere informatieBLAD GEMEENSCHAPPELIJKE REGELING
BLAD GEMEENSCHAPPELIJKE REGELING Officiële uitgave van de gemeenschappelijke regeling Regio Rivierenland Nr. 1252 16 oktober 2018 Besluit van het dagelijks bestuur van de gemeenschappelijke regeling Regio
Nadere informatie