Wat houdt deze control in?
Kantoren en faciliteiten moeten fysiek worden beveiligd tegen ongeautoriseerde toegang en schade.
Waarom is dit verplicht?
Gevoelige gesprekken en documenten zijn kwetsbaar voor afluisteren en inzage door onbevoegden.
Praktische implementatie
- Houd vergaderruimtes vrij van gevoelige informatie na gebruik
- Vermijd plaatsing van gevoelige systemen bij ramen
- Beperk kennis over locatie van gevoelige systemen
- Beveilig serverruimtes en technische ruimtes als aparte categorie: aparte toegangscontrole, geen doorloop, en geen bordjes of plattegronden die de locatie prijsgeven.
- Controleer periodiek op afluisterapparatuur
Aandachtspunten voor de overheid
Ruimtes voor vertrouwelijke besluitvorming vereisen extra afscherming en toegangsbeperking. Let specifiek op de vaste opname- en streaminginstallatie: leg vast wie die bij een besloten vergadering uitschakelt en hoe dat wordt vastgesteld. Datzelfde geldt voor hybride vergaderen. Een openstaande verbinding of een meeluisterende deelnemer is even schadelijk als een openstaande deur.
Relatie met andere controls
Gerelateerd aan 7.1 (perimeters), 7.2 (fysieke toegangsbeveiliging), 7.4 (bewaking van gevoelige ruimtes), 7.6 (werken in beveiligde zones), 7.7 (clear desk), 7.8 (plaatsing en bescherming van apparatuur) en 7.12 (bekabeling en netwerkpoorten in publieke ruimtes).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je beveiligt kantoren en faciliteiten fysiek tegen ongeautoriseerde toegang en schade. Gevoelige gesprekken en documenten zijn kwetsbaar voor afluisteren en inzage door onbevoegden. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Ruimtes voor vertrouwelijke besluitvorming vereisen extra afscherming en toegangsbeperking.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Houd vergaderruimtes vrij van gevoelige informatie na gebruik.
- ›Vermijd plaatsing van gevoelige systemen bij ramen en beperk kennis over de locatie van gevoelige systemen.
- ›Zorg voor extra afscherming en toegangsbeperking van ruimtes voor vertrouwelijke besluitvorming.
- ›Controleer periodiek op afluisterapparatuur in gevoelige ruimtes.verdieping
Bewijs dat je kunt verzamelen
- ›Beleid/afspraken voor gevoelige informatie in vergaderruimtes
- ›Plaatsingsrichtlijnen voor gevoelige systemen
- ›Toegangsbeperking van vertrouwelijke besluitvormingsruimtes
- ›Verslag van controles op afluisterapparatuur (indien uitgevoerd)
Wat je bij een audit moet kunnen aantonen
- ›Dat kantoren en ruimtes fysiek beschermd zijn
- ›Dat gevoelige informatie niet onbeheerd achterblijft
- ›Dat vertrouwelijke ruimtes extra zijn afgeschermd
- ›Dat afluisterrisico's worden geadresseerd waar relevant
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn afspraken voor gevoelige ruimtes en informatie vastgesteld?
- ›Zijn plaatsingsrichtlijnen bepaald?
- ›Is extra afscherming voor besluitvormingsruimtes belegd?
- ›Worden vergaderruimtes vrijgehouden van gevoelige info?
- ›Zijn gevoelige systemen juist geplaatst?
- ›Zijn vertrouwelijke ruimtes afgeschermd?
- ›Worden de afspraken in de praktijk nageleefd?
- ›Vinden controles op afluisterapparatuur plaats waar relevant?
- ›Blijft afscherming bestendig?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.