Toegangsmiddelen worden in dit hoofdstuk aangeduid als sleutels en betreffen bedrijfsmiddelen die dienen te voldoen aan het bedrijfsmiddelen beleid in hoofdstuk 5.
Voor zone 3, zone 4, de zone 3 brandkasten én de zone 4 kluizen dienen in totaal 4 sleutelplannen opgesteld te worden. De verantwoordelijkheid is als volgt belegt:
Teamleider Inkoop, JZ en FaZa is verantwoordelijk voor ‘sleutelplan zone 3’ en ‘sleutelplan brandkasten zone 3’;
De teamleider van het betreffende team in zone 4 is verantwoordelijk voor ‘sleutelplan zone 4’;
De teamleider verantwoordelijk voor de informatie in de zone 4 kluis is verantwoordelijk voor ‘sleutelplan kluizen zone 4’.
Alle sleutelplannen dienen minimaal te voldoen aan de volgende eisen:
De verantwoordelijke is verantwoordelijk voor het opstellen en het bijwerken van het sleutelplan;
Het sleutelplan wordt drie jaarlijks geëvalueerd door de verantwoordelijke. De evaluatie en diens resultaten worden vastgelegd en de betrokkenen worden hierover geïnformeerd;
Het sleutelplan is goedgekeurd door het SMT met advies van de CISO;
In het sleutelplan is mimimaal opgenomen:
Wie verantwoordelijk is voor de uitgifte en inname van fysieke sleutels;
Wie de centrale registratie van sleutels in omloop bijhoudt;
Wanneer en aan wie fysieke sleutels mogen worden uitgereikt;
Wie de periodieke controle op de centrale registratie en de voorraad sleutels uitvoert om de volledigheid van de sleutels vast te stellen.
Referentie: BIO versie 1.04zv beheersmaatregel 11.1.3 en 11.1.3.1.
Hoofdstuk 9. › Paragraaf 9.1.
Artikel 9.1.4.
Sleutelplan
Onderdeel van Informatiebeveiligingsbeleid 2024-2027