Policies en Procedures
Policies zorgen voor het beleid binnen een organisatie. Ze stellen WAT er dient te gebeuren, niet noodzakelijk HOE dit dient te gebeuren, daar zijn Procedures voor.
Een voorbeeld:
In een paswoord policy staat bijvoorbeeld vermeld: “Iedere gebruiker dient gebruik te maken van een paswoord manager om unieke paswoorden voor iedere applicatie te gebruiken.“
In een paswoord procedure wordt deze policy dan expliciet uitgewerkt en vermeld hoe men hiervoor te werk dient te gaan en welke specifieke oplossing hiervoor gebruikt dient te worden.
Door gebruik te maken van policies en procedures worden deze elementen geformaliseerd en kan er ook eenvoudiger nagegaan worden of deze ook effectief toegepast worden.