Wat houdt deze control in?
Een passende set procedures voor het labelen van informatie moet worden ontwikkeld en geïmplementeerd conform het informatieclassificatieschema. Dit helpt gebruikers begrijpen hoe met de informatie moet worden omgegaan.
Waarom is dit verplicht?
Zichtbare labels helpen medewerkers om informatie correct te behandelen en te beschermen.
Praktische implementatie
- Implementeer labelingfunctionaliteit in e-mail en documentbeheer
- Verplicht het labelen van gevoelige documenten
- Gebruik Microsoft Purview of vergelijkbare tools voor automatisch labelen
- Train medewerkers in het toepassen van labels
Aandachtspunten voor de overheid
Fysieke documenten met vertrouwelijke informatie moeten ook voorzien zijn van een zichtbaar label.
Relatie met andere controls
Gerelateerd aan 5.12 (classificatie) en 5.14 (informatieoverdracht).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je ontwikkelt en implementeert procedures voor het labelen van informatie conform het classificatieschema, zodat gebruikers zien hoe ze met de informatie moeten omgaan. Zichtbare labels helpen medewerkers informatie correct te behandelen en te beschermen — ook fysieke documenten met vertrouwelijke informatie. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend en sluit aan op de classificatie uit control 5.12.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Implementeer labelingprocedures die aansluiten op het classificatieschema.
- ›Verplicht het labelen van gevoelige (digitale en fysieke) documenten.
- ›Voorzie ook fysieke documenten met vertrouwelijke informatie van een zichtbaar label.
- ›Train medewerkers in het correct toepassen van labels.
- ›Automatiseer labeling in e-mail en documentbeheer (bijv. via Microsoft Purview of vergelijkbaar).verdieping
Bewijs dat je kunt verzamelen
- ›De labelingprocedures gekoppeld aan het classificatieschema
- ›Voorbeelden van gelabelde digitale en fysieke documenten
- ›Configuratie van geautomatiseerde labeling (indien aanwezig)
- ›Trainingsmateriaal en registratie van labelingtraining
Wat je bij een audit moet kunnen aantonen
- ›Dat labelingprocedures bestaan en aansluiten op de classificatie
- ›Dat gevoelige documenten daadwerkelijk gelabeld zijn
- ›Dat ook fysieke documenten worden gelabeld
- ›Dat medewerkers labels correct toepassen
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn labelingprocedures ontwikkeld conform het classificatieschema?
- ›Is bepaald welke documenten gelabeld moeten worden?
- ›Is (automatische) labeling ingericht?
- ›Worden documenten daadwerkelijk gelabeld?
- ›Zijn fysieke vertrouwelijke documenten gelabeld?
- ›Is de tooling geconfigureerd?
- ›Passen medewerkers labels consequent toe?
- ›Werkt de automatische labeling in de praktijk?
- ›Worden procedures actueel gehouden?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.