GO.02 Beleid

De organisatie heeft een (informatie)beveiligingsbeleid vastgesteld en beschreven en gecommuniceerd aan medewerkers. Indien van toepassing wordt het beleid ook actief meegedeeld aan leveranciers en contractpartners. Het beleid wordt regelmatig geëvalueerd en zo nodig geactualiseerd en goedgekeurd door het senior management.
Download hier het volledige SURFaudit Toetsingskader Informatiebeveiliging