7. Beleid omtrent beveiliging
U denkt misschien, zoals velen, dat de IT-afdeling voor de informatiebeveiliging zorgt. Tot op zekere hoogte is dat ook wel zo, maar ICT’ers zijn niet almachtig of alwetend. Bovendien is vooral het gedrag van de gebruikers in de digitale omgeving dat veel ellende veroorzaakt. Denk maar aan het per ongeluk downloaden van malware. Uiteindelijk moet het management met een passend beleid komen voor informatiebeveiliging.
schadeclaim
AVG
De financiële gevolgen van één enkel cyberincident kunnen al fataal zijn. De werknemers kunnen van het ene op het andere moment hun werk niet meer uitvoeren. Want ze kunnen niet bij alle gegevens over klanten of relaties. Terwijl er tegelijkertijd ook nog de noodzaak kan zijn om machines of de complete infrastructuur te vervangen naar aanleiding van het incident. En wat dacht u van het inhuren van specialisten om de situatie onder controle te krijgen, schadeclaims, imagoschade en boetes van de Autoriteit Persoonsgegevens (AP) vanwege een overtreding van de Algemene verordening gegevensbescherming (AVG)? In dit hoofdstuk leest u welke voorzorgsmaatregelen u kunt treffen om uw onderneming te beschermen tegen digitale dreigingen.
Ook externe partijen spelen een belangrijke rol in zaken rond de beveiliging en bescherming van de gegevens die uw onderneming verwerkt. Controleer daarom met de tool op rendement.nl/fadossier of uw leveranciers op het gewenste niveau presteren.