Service Manager
| Kenmerk | Waarde |
|---|---|
| Contactpersoon | [in te vullen] |
| [in te vullen] | |
| Normreferentie | ISO 27001 H5.3 |
Omschrijving
De Service Manager is verantwoordelijk voor leveranciersrelaties en de kwaliteit van dienstverlening. Vanuit het ISMS beheert de Service Manager de informatiebeveiliging in leveranciersovereenkomsten, inclusief clouddiensten en ICT-toeleveringsketen. De rol zorgt voor periodieke beoordeling en monitoring van leveranciersprestaties.
Verantwoordelijkheden
- Beheren van leveranciersrelaties en -overeenkomsten (A.5.20–A.5.23)
- Toezien op naleving van beveiligingsvereisten in leveranciersovereenkomsten
- Uitvoeren van jaarlijkse leveranciersbeoordeling (Leveranciersbeoordeling)
- Monitoren en beoordelen van geleverde ICT-diensten en clouddiensten
- Registreren van bevindingen uit leveranciersbeoordelingen als incidenten in het ISMS
- Beheren van de lijst van goedgekeurde leveranciers en cloudproviders
Bevoegdheden
(ISO 27001 H5.3 vereist expliciete documentatie van bevoegdheden naast verantwoordelijkheden)
- Bevoegd om leveranciersbeoordelingen te initiëren en uit te voeren
- Bevoegd om aanbevelingen te doen over goedkeuring of afwijzing van leveranciers
- Bevoegd om beveiligingsgerelateerde clausules in leveranciersovereenkomsten te initiëren
Gerelateerde Annex A controls
Controls waarvoor deze rol eigenaar is:
| Control | Naam |
|---|---|
| A.5.20 | Informatiebeveiliging in leveranciersovereenkomsten |
| A.5.21 | Beheer van informatiebeveiliging in de ICT-toeleveringsketen |
| A.5.22 | Monitoring en beoordeling van dienstverlening door leveranciers |
| A.5.23 | Informatiebeveiliging bij gebruik van clouddiensten |