Het beheren van bedrijfsmiddelen

Doel

Zekerstellen dat de bedrijfsmiddelen in relatie tot informatiebeveiligingsbeleid op een correctte wijze worden ingezet zodat de risico ’s in relatie tot informatiebeveiliging zoveel mogelijk worden gereduceerd.

Procesbeschrijving

1. De informatiebeveiligingsmanager stelt (of laat opstellen) een overzicht op van de bedrijfsmiddelen die de organisatie toepast in relatie tot informatiebeveiliging. Binnen dit overzicht wordt ook aangegeven welke medewerkers de beschikking hebben over betreffende bedrijfsmiddel.
    
2. De informatiebeveiligingsmanager stelt (of laat opstellen) voor elk type bedrijfsmiddel de regels op voor het aanvaardbaar gebruik van het bedrijfsmiddel.
    
3. Indien een medewerker de beschikking krijgt over een bedrijfsmiddel in relatie tot de informatiebeveiliging wordt door de informatiebeveiligingsmanager het overzicht met bedrijfsmiddelen aangepast.
    
4. Bij uitdiensttreding gaat de manager P&O na welke bedrijfsmiddelen betreffend personeelslid toegewezen heeft gekregen en draagt zorg voor het innemen ervan.
    
5. De manager P&O geeft aan de informatiebeveiligingsmanager door welke bedrijfsmiddelen zijn ingenomen.
    
6. De informatiebeveiligingsmanager werkt het overzicht van de bedrijfsmiddelen bij.
    
7. Einde.