Beleidsopstelling

Beleidsopstelling is het formuleren en vastleggen van een informatiebeveiligingsbeleid: de regels, verantwoordelijkheden en procedures die bepalen hoe een organisatie met informatiebeveiliging omgaat. Normen als ISO 27001 en de NIS2-richtlijn verplichten een dergelijk beleid als vast onderdeel van een managementsysteem, maar het gaat verder dan een document voor de auditor: goed opgesteld beleid wordt daadwerkelijk gebruikt door medewerkers en management, met duidelijk eigenaarschap en een vaste herzieningscyclus, in plaats van eenmalig geschreven en daarna te blijven liggen.