Informatiebeveiligingsbeleid
by Rob Haans
1. Informatiebeveiligingsbeleid als kwaliteitssysteem
1.1. Agendavorming en beleidsvoorbereiding
1.1.1. Verwerken aanbevelingen vanuit toetsing
1.1.2. Creëren bewustwording en interactie
1.2. Beleidsuitvoering en beheer
1.2.1. Ontwikkeling
1.2.2. Administratie
1.2.3. Beheer
1.3. Beleidsevaluatie en toetsing
1.3.1. Zelfassessment
1.3.2. Audits
1.3.3. Evaluatie
1.3.4. Verantwoording
1.4. Beleidsbepaling en besluitvorming
1.4.1. Besluitvorming
1.4.2. Visiebepaling
2. Producten van Informatiebeveiligingsbeleid
2.1. Beleidsvisie
2.2. Regelgeving
2.3. Beleidsinstrumenten
2.3.1. Inkoopbeleid