Deze maatregel borgt dat het Normenkader Informatiebeveiliging van Zorgeloos Vastgoed wordt toegepast in beleid en maatregelen bij de Aangeslotenen.

De beleidsdocumenten moeten de beleidsmaatregelen die van toepassing zijn op Zorgeloos Vastgoed (onder andere gespecificeerd in Informatiebeveiligingsbeleid en aanverwante pagina's) expliciet toepassen.

Alle beleidsregels die zijn opgesteld voor het afsprakenstelsel Zorgeloos Vastgoed gelden voor de hele keten. Daarbinnen dienen dan ook alle partijen te voldoen aan dezelfde afspraken, in dit geval op het gebied van informatiebeveiliging.

A.5.1.1 Beleidsregels voor informatiebeveiliging

• Stel vast dat in de beleidsdocumenten van Aangeslotene de beleidsregels uit het Informatiebeveiligingsbeleid van Zorgeloos Vastgoed specifiek zijn opgenomen.

• Stel vast dat Zorgeloos Vastgoed-beleid is uitgewerkt in maatregelen.

• Stel met de betrokken medewerkers én eventuele onderaannemers vast of de maatregelen worden toegepast. Doe dit minimaal door middel van interviews.

• Welke informatie / beleidsdocumenten (incl. versienummers) zijn onderzocht die de maatregelen beschrijven.

• Met wie gesproken is ter bevestiging van toepassing van de maatregelen.