GRATIS SJABLOON · WORD-SJABLOON
Informatieveiligheidsbeleid
Een bewerkbaar informatieveiligheidsbeleid op topniveau voor organisaties die zich voorbereiden op NIS2, CyFun, de Cyberbeveiligingswet of ISO/IEC 27001. Het geeft richting, rollen en principes, en verwijst naar beleidsregels per onderwerp voor elke maatregel uit NIS2 artikel 21.
Wat erin zit
- Beleidsverklaring en doelstellingen klaar voor goedkeuring door het bestuursorgaan
- Rollen en verantwoordelijkheden, inclusief de NIS2-verplichtingen van het bestuursorgaan
- Principes voor elke NIS2 artikel 21(2)-maatregel, van risicoanalyse tot MFA
- Verplichtingen voor incidentrapportage (24 uur, 72 uur, één maand)
- Register van beleidsregels voor specifieke onderwerpen met eigenaren en herzieningsdatums
- Sectie goedkeuring, uitzonderingen en herziening
Secties
1. Doel2. Scope3. Beleidsverklaring en doelstellingen4. Rollen en verantwoordelijkheden5. Beveiligingsprincipes6. Incidentmelding7. Naleving en uitzonderingen8. Register van beleidsregels per onderwerp9. Beoordeling en goedkeuring
Hoe het te gebruiken
- Vervang de aanduidingen in [vierkante haakjes] door je eigen gegevens
- Verwijder principes die niet van toepassing zijn en stem de formulering af op je risicobeoordeling
- Koppel elk principe aan het onderwerpspecifieke beleid dat het nader uitwerkt
- Laat het bestuursorgaan het beleid goedkeuren en leg de beslissing vast
- Controleer het beleid minstens jaarlijks en na ingrijpende wijzigingen
Gerelateerde gids
Dezelfde huisstijl als elk Secrato-sjabloon: een startblad met instructies, lichtblauwe cellen om in te vullen en versiebeheer. Gratis te gebruiken binnen je organisatie. Dit sjabloon is praktische begeleiding, geen juridisch advies.
Sjabloon ophalen
Voer je werkmail in en we sturen je meteen een persoonlijke downloadlink. We kunnen je aanvullende richtlijnen toesturen; je kunt je hier op elk moment afmelden.
