cyberbeveiligingsbeleid
Een cyberbeveiligingsbeleid (cybersecuritybeleid) is een formeel document van een organisatie waarin doelstellingen, maatregelen en verantwoordelijkheden zijn vastgelegd om informatie- en systemen te beschermen tegen digitale dreigingen. Het beleid geldt voor alle informatiedragers en -systemen, communicatienetwerken en medewerkers, leveranciers en externe dienstverleners die toegang hebben tot bedrijfsdata.
Belangrijke onderdelen zijn onder meer de doelstellingen en reikwijdte, governance en toezicht, een risicobeoordelingsmethodiek, gegevensclassificatie, toegangscontrole,
De uitvoering vereist duidelijke toewijzing van verantwoordelijkheden, zoals een security officer of security team, en een