A6.4 — Disciplinaire procedure

Prioriteit: Midden
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Deels — Een disciplinaire procedure bestaat, maar het sanctiebeleid bij schending van informatiebeveiligingsregels is niet actief gecommuniceerd naar medewerkers.

Status Harborn (HB)

Impl. — Disciplinaire procedure inclusief sanctiebeleid is gedocumenteerd en gecommuniceerd.

Gap

Het sanctiebeleid is bij NewDawn niet actief gecommuniceerd. Medewerkers zijn daardoor niet aantoonbaar op de hoogte van de gevolgen van schending van beveiligingsregels.

Acties

Gecombineerde disciplinaire procedure opstellen die van toepassing is op beide organisaties. Eigenaar: Security Officer | Prioriteit: Midden
Procedure actief communiceren naar alle medewerkers (bijv. via intranet of onboarding). Eigenaar: Security Officer | Prioriteit: Midden