A.5.14 Informatieoverdracht
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Regels, procedures of overeenkomsten voor informatieoverdracht moeten aanwezig zijn voor alle typen overdrachtsvoorzieningen binnen de organisatie en tussen de organisatie en andere partijen.
Instructie
Om de beveiliging van informatie die wordt overgedragen binnen een organisatie en met externe betrokken partijen te handhaven.
Implementatie
Harborn heeft regels voor informatieoverdracht opgenomen in meerdere beleidslagen. Intern worden de regels voor het overdragen van vertrouwelijke informatie geregeld door het Informatieclassificatiebeleid. Externe afspraken voor de overdracht van geclassificeerde informatie zijn opgenomen in het klant-onboarding en offboarding-proces. Medewerkers worden via de bewustwordingstraining geïnstrueerd dat vertrouwelijke informatie niet in openbare ruimten besproken mag worden en niet via onbeveiligde communicatiekanalen gedeeld mag worden. De maatregel is in eigendom van de Security officer en wordt jaarlijks getoetst.