Doe-het-zelf pakket

Het overkoepelende beleid dat vastlegt hoe de organisatie omgaat met informatiebeveiliging, de basis waar de andere beleidsstukken op voortbouwen.

Hoe je de risico's beheerst die ontstaan door het werken met externe partijen en leveranciers.

Hoe je informatie indeelt naar gevoeligheid, zodat voor iedereen duidelijk is hoe ermee moet worden omgegaan.

De uitgangspunten voor het veilig bouwen en onderhouden van software en systemen.

Wie digitaal toegang heeft tot welke systemen en gegevens, en hoe dat wordt beheerd en gecontroleerd.

Wie fysiek toegang heeft tot kantoren, serverruimtes en andere locaties, en hoe dat wordt beveiligd.

Een systematische inventarisatie van de risico's die jouw organisatie loopt, als basis voor de maatregelen die je neemt.

Een overzicht van de context, structuur en belanghebbenden van jouw organisatie, als startpunt voor het managementsysteem.