Informatiebeveiligings- en bedrijfscontinuïteitsbeleid
- Waar wordt de data van Zaurus opgeslagen?
- Hoe vaak wordt van het Zaurus communicatieplatform een back-up gemaakt?
- Waar worden deze back-ups opgeslagen?
- Worden er ook periodieke steekproeven gedaan om de betrouwbaarheid van de back-ups te testen.
- Maakt het Zaurus communicatieplatform gebruik van virtuele servers?
- Maakt het Zaurus communicatieplatform gebruik van een beveiligde internetverbinding (https)?
- Is het mogelijk om door restricties op het IP-adres de toegang tot Zaurus te beperken?
- Is er binnen Zaurus een scheiding aangebracht tussen ontwikkel-, test-, acceptatie- en productiesystemen?
- Heeft Zaurus een informatiebeveiligingsbeleid dat voorschrijft hoe Zaurus omgaat met het verlenen van toegang tot haar systemen?
- Hoe vaak wordt de juistheid van de toegangsrechten gecontroleerd?
- Hoe worden de medewerkers van Zaurus geïnformeerd/getraind in de toepassing van informatiebeveiliging? Welke rol speelt de directie hierin?
- Hebben medewerkers van Zaurus een Verklaring Omtrent het Gedrag (VOG) moeten overleggen? Wordt dit ook uitgevraagd bij nieuwe medewerkers?
- Moeten medewerkers van Zaurus een geheimhoudingsverklaring ondertekenen? Blijft deze ook geldig na uitdiensttreding?
- Hanteert Zaurus als organisatie een clear screen en clean desk beleid?