Welke documenten heeft een leverancier nodig voor digitale weerbaarheid?
Niet de hoeveelheid papier telt, maar of je kunt laten zien wat je doet. Dit zijn de categorieën die er meestal toe doen.
Beleid
- Informatiebeveiligingsbeleid met eindverantwoordelijke
- Toegangsbeleid (wachtwoorden, MFA, rechten)
- Back-up- en herstelbeleid
- Beleid voor leveranciers en onderaannemers
Procedures
- Incidentprocedure en meldafspraken
- In-, door- en uitdienstprocedure
- Wijzigings- en patchbeheer
- Continuïteits- of uitwijkplan
Verantwoordelijkheden
- Rollen en eigenaren per onderwerp
- Contactpersonen bij incidenten
Registraties en bewijsstukken
- Risicoregister
- Incidentregistratie
- Verslagen van hersteltests
- Trainingsregistratie
- Leveranciersoverzicht
- Overzicht van periodieke rechtenreviews
Wat heb jij nodig?
Welke documenten nodig zijn hangt af van je situatie, risico's, contracten en de toepasselijke vereisten. Een kort document dat actueel is en gebruikt wordt, is waardevoller dan een uitgebreide map die niemand leest.
Documenten op maat
De slimme documentbibliotheek helpt je beleid en procedures op te stellen die passen bij jouw organisatie.