ISOR:Training en Awareness: verschil tussen versies
k (aangepast naar nieuwe versie) |
(tekst redactie 2.0) |
||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |||
|ID=Huisv_B.08 | |ID=Huisv_B.08 | ||
|Titel=Training en Awareness | |Titel=Training en Awareness | ||
|Versieaanduiding=2.0 | |||
|Versieaanduiding= | |||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2021/01/29 | ||
|Publicatiedatum=3-7-2019 | |Publicatiedatum=3-7-2019 | ||
|Beschrijving=Huisvesting | |Beschrijving====Definitie=== | ||
Een formeel proces voor training, opleiding en bewustzijn voor medewerkers over huisvesting IV-veiligheid. | |||
|Criterium=Alle medewerkers van de organisatie en | |||
|Doelstelling= | ===Toelichting=== | ||
* zich bewust zijn van bedreigingen en gevaren | Huisvesting IV kent verschillende organisatorische, procedurele en technische beveiligingsvoorzieningen. Deze voorzieningen zijn onderhevig aan veranderingen. De medewerkers die betrokken zijn bij huisvesting IV dienen doorlopend getraind te worden hoe daarmee om te gaan en hoe te handelen in specifieke situaties en gebeurtenissen. Hiermee wordt een cultuur gecreëerd waarin medewerkers bewust zijn van de gevaren die huisvesting IV bedreigen. | ||
* continu op de hoogte zijn van het vigerende | |Criterium=Alle medewerkers van de organisatie en, voor zover relevant, contractanten behoren een passende ''bewustzijnsopleiding en -training'' te krijgen en regelmatige ''bijscholing'' van beleidsregels en procedures van de organisatie, voor zover relevant voor hun functie. | ||
|Doelstelling=Het bewerkstelligen dat alle werknemers, ingehuurd personeel en externe gebruikers: | |||
* zich bewust zijn van bedreigingen en gevaren van huisvesting IV; | |||
* continu op de hoogte zijn van het vigerende huisvesting IV-beleid; | |||
* continu bewust blijven van relevante maatregelen. | * continu bewust blijven van relevante maatregelen. | ||
|Risico=Schade door onbewust en/ of onbekwaam fout handelen van medewerkers. | |Risico=Schade door onbewust en/of onbekwaam fout handelen van medewerkers. | ||
|Beveiligingsaspect=Beleid | |Beveiligingsaspect=Beleid | ||
|Invalshoek=Gedrag | |Invalshoek=Gedrag | ||
|Grondslag=* | |Grondslag=* BIO 2019: 7.2.2 | ||
|Heeft bron=BIO Thema Huisvesting Informatievoorziening | |||
|Heeft ouder=ISOR:Huisvesting Beleidsdomein | |Heeft ouder=ISOR:Huisvesting Beleidsdomein | ||
}} | }} |
Versie van 29 jan 2021 20:52
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Definitie
Een formeel proces voor training, opleiding en bewustzijn voor medewerkers over huisvesting IV-veiligheid.
Toelichting
Huisvesting IV kent verschillende organisatorische, procedurele en technische beveiligingsvoorzieningen. Deze voorzieningen zijn onderhevig aan veranderingen. De medewerkers die betrokken zijn bij huisvesting IV dienen doorlopend getraind te worden hoe daarmee om te gaan en hoe te handelen in specifieke situaties en gebeurtenissen. Hiermee wordt een cultuur gecreëerd waarin medewerkers bewust zijn van de gevaren die huisvesting IV bedreigen.
Criterium
Doelstelling
- zich bewust zijn van bedreigingen en gevaren van huisvesting IV;
- continu op de hoogte zijn van het vigerende huisvesting IV-beleid;
- continu bewust blijven van relevante maatregelen.
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Beleid;
- valt binnen de Invalshoek Gedrag.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 7.2.2
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
HVI_B.08.01 | Bewustzijnsopleiding, -training en bijscholing |
Binnen huisvesting Informatievoorzieningen (IV) nemen alle medewerkers regelmatig deel aan beveiligingsbewustwording (bijvoorbeeld I-bewustzijn) en trainingsprogramma’s of nemen deel aan workshops hierover. |
HVI_B.08.02 | Bewustzijnsopleiding, -training en bijscholing |
Aan de medewerkers wordt regelmatig training (e-learning) aangeboden en zij worden regelmatig op de hoogte gesteld van de ontwikkelingen rond rekencentrumbeveiliging met brochures en nieuwsberichten. |