Verankeren

In het dagelijks werk kan het informatieveilige gedrag verwateren. In deze stap zorg je ervoor dat het doelgedrag blijvend wordt verankerd.

Bepaal samen met je kernteam wat nodig is om het doelgedrag te verankeren binnen de organisatie. Denk hierbij bijvoorbeeld aan:

• Bepaal hoe je het doelgedrag en het gekozen informatieveiligheidsprobleem blijft monitoren.
• Zorg dat het onderdeel wordt van de interne NEN 7510-audit.
• Bepaal wat er gebeurt bij het constateren van nieuwe afwijkingen.
• Welke interventie(s) is/zijn het waard om te verankeren?
• Wie wordt verantwoordelijk voor het ‘verduurzamen’ van het doelgedrag?
• Neem het doelgedrag op in inwerkprogramma’s.
• Leg het doelgedrag vast in werkafspraken en protocollen.
• Zorg voor standaard werkwijzen op de plaats waar het gedrag voorkomt.
• Maak informatieveiligheid en informatieveilig gedrag een vast onderdeel van risicomanagement.
• Richt structureel je kernteam in de organisatie in en je gesprekken met de portefeuillehouder.
• Zorg voor een goede overdracht van het project naar de ‘lijn’, de staande organisatie. Gebruik hiervoor het Verankeringsdocument.

Bij het bepalen van de uit te voeren interventies is het belangrijk om na te gaan of de interventie helpt bij het borgen van het doelgedrag.