Informatiebeveiliging

Informatiebeveiligingsbeleid opstellen (ISO 27001 5.2)

Stel je informatiebeveiligingsbeleid op met AI, stel het formeel vast en houd het actueel met versiebeheer. Precies wat ISO 27001 clausule 5.2 vraagt.

Onderdeel van je managementsysteem in Normy, samen met je registers, documenten en audits. De AI-functies zitten in elk abonnement met AI. Start gratis met je nulmeting.

Een vastgesteld beleid, geen los Word-document

ISO 27001 vraagt in clausule 5.2 dat de directie een informatiebeveiligingsbeleid vaststelt, communiceert en actueel houdt. Normy stelt een eerste versie voor die past bij je organisatie, je scherpt hem aan, stelt hem formeel vast en houdt hem bij met versiebeheer. Elke vaststelling levert automatisch een PDF-momentopname in je documentenbibliotheek, zodat een auditor een echt, gedateerd document ziet.

Zo ziet je beleid eruit

Vastgesteld beleid met secties en versiebeheer.

Normynormy · informatiebeveiligingsbeleid

Informatiebeveiligingsbeleid

ISO 27001 clausule 5.2

Vastgesteld · v1.2

De directie beschouwt informatiebeveiliging als essentieel voor de continuïteit en het vertrouwen van klanten. Dit beleid geeft het kader waarbinnen we vertrouwelijkheid, integriteit en beschikbaarheid van informatie borgen.

  • 1Doel en reikwijdte
  • 2Uitgangspunten en principes
  • 3Rollen en verantwoordelijkheden
  • 4Doelstellingen informatiebeveiliging
  • 5Naleving en sancties
Vastgesteld door directie op 12 maartPDF in bibliotheek →

Wat Normy hiervoor doet

AI stelt een eerste versie voor

Normy leidt een concept af uit je organisatie en normkeuze; jij verfijnt de tekst.

Formeel vaststellen

Leg vaststelling en versie vast, zodat aantoonbaar is dat de directie het beleid heeft bekrachtigd.

Automatische PDF per versie

Elke vaststelling levert een PDF-momentopname in je documentenbibliotheek, audit-klaar.

Naast je kwaliteitsbeleid

Combi-organisaties beheren kwaliteits- en informatiebeveiligingsbeleid netjes naast elkaar.

Zie Normy in actie

Twee kanten van hetzelfde verhaal: eerst de nulmeting, dan het vullen van je managementsysteem.

Weet in anderhalve minuut wat een nulmeting je oplevert.

Zo werkt het

1

AI stelt een concept voor

Normy schrijft een eerste beleidstekst op maat van je organisatie.

2

Aanscherpen

Pas de tekst aan naar je eigen scope, doelen en verantwoordelijkheden.

3

Vaststellen

Leg de vaststelling en het versienummer vast.

4

Actueel houden

Bij een wijziging leg je een nieuwe versie vast, met PDF in je bibliotheek.

Veelgestelde vragen

Klik een vraag open voor het antwoord.

Dat de directie een informatiebeveiligingsbeleid vaststelt dat past bij het doel van de organisatie, doelstellingen bevat of een kader daarvoor, en dat gecommuniceerd en actueel gehouden wordt.

Het kwaliteitsbeleid hoort bij ISO 9001 (clausule 5.2), het informatiebeveiligingsbeleid bij ISO 27001. Een organisatie met beide normen houdt ze als twee losse, vastgestelde documenten naast elkaar; in Normy kan dat gewoon samen.

Normy stelt een eerste beleidstekst voor op basis van je organisatie en normkeuze. Je past die aan naar je eigen situatie; de AI levert een startpunt, geen eindproduct.

Ja. Bij elke vaststelling maakt Normy automatisch een PDF-momentopname in je documentenbibliotheek, in je eigen huisstijl, met versienummer en datum.

In de EU, per organisatie afgeschermd.

Informatiebeveiligingsbeleid voor deze normen

Dit onderdeel hoort bij de eisen van deze normen. Bekijk per norm wat Normy toetst en hoe dit onderdeel daarin past.

Ontdek ook

Plan een kennismaking

Liever even samen kijken?

Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.

Reactie

Dezelfde werkdag, met een paar tijdstippen

Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.

Je hoort dezelfde werkdag van ons met een paar tijdstippen.

We gebruiken je gegevens alleen om contact met je op te nemen. Zie onze privacyverklaring.