Er is in de praktijk een standaardnormenkader voor informatiebeveiliging vastgelegd in de Code voor Informatiebeveiliging: NEN 27001:2013 en NEN 27002:2013. Bedrijven kunnen hiervan gebruik maken bij het opstellen van een informatiebeveiligingsbeleid. In dit artikel worden enkele highlights van een informatiebeveiligingsplan besproken.
