ISOR:Training en Awareness: verschil tussen versies
k (aangepast naar nieuwe versie) |
k (objectdefinitie in lijn met versie 2.1) |
||
(8 tussenliggende versies door 3 gebruikers niet weergegeven) | |||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|Versieaanduiding= | |ID=HVI_B.08 | ||
|Titel=Training en bewustwording | |||
|Versieaanduiding=2.1 | |||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2021/11/22 | ||
|Publicatiedatum= | |Publicatiedatum=2021/10/29 | ||
|Beschrijving=Huisvesting | |Beschrijving===Objectdefinitie== | ||
Betreft een formeel proces voor opleiding en het vormen van bewustzijn bij medewerkers over veilig gedrag. | |||
|Criterium=Alle medewerkers van de organisatie en | |||
|Doelstelling= | ==Objecttoelichting== | ||
* zich bewust zijn van bedreigingen en gevaren | Huisvesting Informatievoorzieningen (IV) kent verschillende organisatorische, procedurele en technische beveiligingsvoorzieningen. Deze voorzieningen zijn onderhevig aan veranderingen. De medewerkers die betrokken zijn bij huisvesting IV dienen doorlopend getraind te worden hoe daarmee om te gaan en hoe te handelen in specifieke situaties en gebeurtenissen. Hiermee wordt een cultuur gecreëerd waarin medewerkers bewust zijn van de gevaren die huisvesting IV bedreigen. | ||
* continu op de hoogte zijn van het vigerende | |Criterium=Alle medewerkers van de organisatie en, voor zover relevant, contractanten behoren een passende ''bewustzijnsopleiding en -training'' te krijgen ''en'' regelmatige ''bijscholing'' van beleidsregels en procedures van de organisatie, voor zover relevant voor hun functie. | ||
|Doelstelling=Het bewerkstelligen dat alle werknemers, ingehuurd personeel en externe gebruikers: | |||
* zich bewust zijn van bedreigingen en gevaren van huisvesting IV; | |||
* continu op de hoogte zijn van het vigerende huisvesting IV-beleid; | |||
* continu bewust blijven van relevante maatregelen. | * continu bewust blijven van relevante maatregelen. | ||
|Risico=Schade door onbewust en/ of onbekwaam fout handelen van medewerkers. | |Risico=Schade door onbewust en/of onbekwaam fout handelen van medewerkers. | ||
|Beveiligingsaspect=Beleid | |Beveiligingsaspect=Beleid | ||
|Invalshoek=Gedrag | |Invalshoek=Gedrag | ||
|Grondslag= | |Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 7.2.2 | ||
* BIO (Baseline Informatiebeveiliging Overheid): | |Heeft bron=BIO Thema Huisvesting Informatievoorziening | ||
|Heeft ouder=ISOR:Huisvesting Beleidsdomein | |Heeft ouder=ISOR:Huisvesting Beleidsdomein | ||
}} | }} |
Huidige versie van 22 nov 2021 om 12:25
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Objectdefinitie
Betreft een formeel proces voor opleiding en het vormen van bewustzijn bij medewerkers over veilig gedrag.
Objecttoelichting
Huisvesting Informatievoorzieningen (IV) kent verschillende organisatorische, procedurele en technische beveiligingsvoorzieningen. Deze voorzieningen zijn onderhevig aan veranderingen. De medewerkers die betrokken zijn bij huisvesting IV dienen doorlopend getraind te worden hoe daarmee om te gaan en hoe te handelen in specifieke situaties en gebeurtenissen. Hiermee wordt een cultuur gecreëerd waarin medewerkers bewust zijn van de gevaren die huisvesting IV bedreigen.
Criterium
Doelstelling
- zich bewust zijn van bedreigingen en gevaren van huisvesting IV;
- continu op de hoogte zijn van het vigerende huisvesting IV-beleid;
- continu bewust blijven van relevante maatregelen.
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Beleid;
- valt binnen de Invalshoek Gedrag.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 7.2.2
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
HVI_B.08.01 | Bewustzijnsopleiding, -training en bijscholing |
Binnen huisvesting Informatievoorzieningen (IV) nemen alle medewerkers regelmatig deel aan beveiligingsbewustwording (bijvoorbeeld I-bewustzijn) en trainingsprogramma’s of nemen deel aan workshops hierover. |
HVI_B.08.02 | Bewustzijnsopleiding, -training en bijscholing |
Aan de medewerkers wordt regelmatig training (e-learning) aangeboden en zij worden regelmatig op de hoogte gesteld van de ontwikkelingen rond rekencentrumbeveiliging met brochures en nieuwsberichten. |