A.5.10 Aanvaardbaar gebruik van informatie en andere bedrijfsmiddelen
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Regels voor aanvaardbaar gebruik en procedures voor de behandeling van informatie en andere bedrijfsmiddelen moeten worden geïdentificeerd, gedocumenteerd en geïmplementeerd.
Instructie
Om te zorgen dat informatie en andere bedrijfsmiddelen adequaat worden beschermd, gebruikt en behandeld.
Implementatie
Harborn heeft regels voor het aanvaardbaar gebruik van informatie en bedrijfsmiddelen vastgelegd via een samenspel van drie documenten:
- Informatieclassificatiebeleid: Beschrijft de procedures voor het omgaan met de verschillende typen informatie op basis van de geldende classificatie (vertrouwelijk, intern, openbaar). Dit beleid bepaalt concreet welke handelingen zijn toegestaan per classificatieniveau.
- Code of conduct: Bevat gedragsregels voor medewerkers ten aanzien van het gebruik van bedrijfsmiddelen, systemen en informatie. De Code of conduct is ondertekend door alle medewerkers.
- Customer Loaned Assets Policy: Regelt het gebruik van bedrijfsmiddelen die aan klanten worden uitgeleend of die klanten ter beschikking stellen aan Harborn-medewerkers.
Eigenaar van deze maatregel is de security officer. Controlefrequentie is jaarlijks.