Informatiebeveiligingsbeleid

Een Information Security Policy is een formele set regels en richtlijnen die zijn ontworpen om de gevoelige gegevens van een organisatie te beschermen door vertrouwelijkheid, integriteit en beschikbaarheid van informatie te garanderen. Het schetst verantwoordelijkheden, procedures en controles om te verdedigen tegen bedreigingen, naleving te garanderen (bijv. ISO 27001, GDPR) en operationele veerkracht te behouden.