Beveiligingsprocedures

Beveiligingsprocedures zijn de vastgestelde stappen en controles die een organisatie hanteert om de veiligheid van informatie, mensen en fysieke bezittingen te waarborgen en om operationele continuïteit te garanderen. Ze vormen een onderdeel van een bredere beveiligingsstrategie en zijn afgestemd op de risico’s en vereisten van de organisatie.

Het doel van beveiligingsprocedures is het verminderen van de kans en impact van beveiligingsincidenten en het naleven van relevante wet- en regelgeving, normen en contractuele verplichtingen. De procedures hebben betrekking op informatiebeveiliging, fysieke beveiliging, operationele beveiliging en personeel.

Belangrijke componenten zijn onder meer het beveiligingsbeleid (policy), normen en standaarden, procedures en rollen en verantwoordelijkheden; toegangsbeheer; gegevensclassificatie; incidentrespons en escalatieprocedures; wijzigingsbeheer; back-ups en herstelplannen; business continuity en disaster recovery; training en awareness; en auditing en monitoring.

Ontwikkeling en implementatie gebeuren na een risicoanalyse en prioritering van beheersmaatregelen. De procedures worden gedocumenteerd, breed gecommuniceerd en aan personeel uitgelegd. Ze worden verifieerd en gehandhaafd door controles, audits en regelmatige herzieningen.

Onderhoud en governance vereisen betrokkenheid van het management, afstemming met relevante regelgeving en regelmatige evaluatie door audits en testen. Bij een beveiligingsincident volgen medewerkers vaste meldings- en responsprocedures, waarna lessen worden vastgelegd en waar mogelijk de procedures worden aangepast.