A5.8 — Informatiebeveiliging in projectbeheer
Prioriteit: Hoog
Eigenaar: Security Officer | Audit: november 2026
Status NewDawn (ND)
Impl. — Informatiebeveiliging is onderdeel van projectbeheer bij NewDawn, maar zonder specifieke procedure voor RPA/AI-projecten.
Status Harborn (HB)
Impl. — Harborn heeft een procedure voor informatiebeveiliging in projectbeheer.
Gap
Er bestaat geen specifieke projectbeveiligingsprocedure voor RPA/AI-projecten, terwijl deze projecten specifieke risico's met zich meebrengen (geautomatiseerde dataverwerking, AI-modellen met persoonsgegevens). Dataclassificatie en AVG-check ontbreken als verplichte projectstappen.
Acties
- Procedure opstellen voor informatiebeveiliging bij RPA/AI-projecten, inclusief verplichte dataclassificatie en AVG-check per project. Eigenaar: Security Officer. Prioriteit: Hoog.