Thema 5 — Organisatorische controls
5.1 — Beleidsregels voor informatiebeveiliging
↓ Download
5.2 — Rollen en verantwoordelijkheden
↓ Download
5.3 — Scheiding van taken
↓ Download
5.4 — Managementverantwoordelijkheden
↓ Download
5.5 — Contact met autoriteiten
↓ Download
5.6 — Contact met speciale belangengroepen
↓ Download
5.7 — Threat intelligence
↓ Download
5.8 — Informatiebeveiliging in projectbeheer
↓ Download
5.9 — Inventarisatie van informatie en andere bedrijfsmiddelen
↓ Download
5.10 — Aanvaardbaar gebruik van informatie en bedrijfsmiddelen
↓ Download
5.11 — Teruggave van bedrijfsmiddelen
↓ Download
5.12 — Classificatie van informatie
↓ Download
5.13 — Labeling van informatie
↓ Download
5.14 — Informatieoverdracht
↓ Download
5.15 — Toegangsbeheersing
↓ Download
5.16 — Identiteitsbeheer
↓ Download
5.17 — Authenticatie-informatie
↓ Download
5.18 — Toegangsrechten
↓ Download
5.19 — Informatiebeveiliging in leveranciersrelaties
↓ Download
5.20 — Informatiebeveiliging in leveranciersovereenkomsten
↓ Download
5.21 — Beheer van informatiebeveiliging in de ICT-toeleveringsketen
↓ Download
5.22 — Monitoring en beoordeling van leveranciersdiensten
↓ Download
5.23 — Informatiebeveiliging bij gebruik van clouddiensten
↓ Download
5.24 — Planning en voorbereiding van informatiebeveiligingsincidenten
↓ Download
5.25 — Beoordeling en besluitvorming over informatiebeveiligingsgebeurtenissen
↓ Download
5.26 — Reactie op informatiebeveiligingsincidenten
↓ Download
5.27 — Leren van informatiebeveiligingsincidenten
↓ Download
5.28 — Verzamelen van bewijs
↓ Download
5.29 — Informatiebeveiliging tijdens verstoring
↓ Download
5.30 — ICT-gereedheid voor bedrijfscontinuïteit
↓ Download
5.31 — Wettelijke, statutaire, regelgevende en contractuele eisen
↓ Download
5.32 — Intellectuele eigendomsrechten
↓ Download
5.33 — Bescherming van registraties
↓ Download
5.34 — Privacy en bescherming van persoonsgegevens
↓ Download
5.35 — Onafhankelijke beoordeling van informatiebeveiliging
↓ Download
5.36 — Naleving van beleid en normen voor informatiebeveiliging
↓ Download
5.37 — Gedocumenteerde bedieningsprocedures
↓ Download
Thema 6 — Personeelscontrols
6.1 — Screening
↓ Download
6.2 — Arbeidsvoorwaarden
↓ Download
6.3 — Bewustzijn, opleiding en training
↓ Download
6.4 — Disciplinaire procedure
↓ Download
6.5 — Verantwoordelijkheden na beëindiging of wijziging
↓ Download
6.6 — Vertrouwelijkheids- of geheimhoudingsovereenkomsten
↓ Download
6.7 — Werken op afstand
↓ Download
6.8 — Melden van informatiebeveiligingsgebeurtenissen
↓ Download
Thema 7 — Fysieke controls
7.1 — Fysieke beveiligingsperimeters
↓ Download
7.2 — Fysieke toegangsbeveiliging
↓ Download
7.3 — Beveiliging van kantoren, ruimten en faciliteiten
↓ Download
7.4 — Bewaking van fysieke beveiliging
↓ Download
7.5 — Bescherming tegen fysieke en omgevingsdreigingen
↓ Download
7.6 — Werken in beveiligde ruimten
↓ Download
7.7 — Leeg bureau en leeg scherm
↓ Download
7.8 — Plaatsing en bescherming van apparatuur
↓ Download
7.9 — Beveiliging van bedrijfsmiddelen buiten het terrein
↓ Download
7.10 — Opslagmedia
↓ Download
7.11 — Ondersteunende nutsvoorzieningen
↓ Download
7.12 — Beveiliging van bekabeling
↓ Download
7.13 — Onderhoud van apparatuur
↓ Download
7.14 — Veilig verwijderen of hergebruiken van apparatuur
↓ Download
Thema 8 — Technologische controls
8.1 — Gebruikersendpoints
↓ Download
8.2 — Speciale toegangsrechten
↓ Download
8.3 — Beperking van toegang tot informatie
↓ Download
8.4 — Toegang tot broncode
↓ Download
8.5 — Veilige authenticatie
↓ Download
8.6 — Capaciteitsbeheer
↓ Download
8.7 — Bescherming tegen malware
↓ Download
8.8 — Beheer van technische kwetsbaarheden
↓ Download
8.9 — Configuratiebeheer
↓ Download
8.10 — Verwijdering van informatie
↓ Download
8.11 — Maskering van gegevens
↓ Download
8.12 — Voorkomen van gegevenslekken
↓ Download
8.13 — Back-up van informatie
↓ Download
8.14 — Redundantie van informatieverwerkende faciliteiten
↓ Download
8.15 — Logging
↓ Download
8.16 — Bewakingsactiviteiten
↓ Download
8.17 — Kloksynchronisatie
↓ Download
8.18 — Gebruik van speciale systeemprogrammatuur
↓ Download
8.19 — Installatie van software op operationele systemen
↓ Download
8.20 — Beveiliging van netwerken
↓ Download
8.21 — Beveiliging van netwerkdiensten
↓ Download
8.22 — Scheiding van netwerken
↓ Download
8.23 — Webfiltering
↓ Download
8.24 — Gebruik van cryptografie
↓ Download
8.25 — Veilige ontwikkelingslevenscyclus
↓ Download
8.26 — Toepassingsbeveiligingseisen
↓ Download
8.27 — Veilige systeemarchitectuur en technische principes
↓ Download
8.28 — Veilig coderen
↓ Download
8.29 — Beveiligingstesten in ontwikkeling en acceptatie
↓ Download
8.30 — Uitbestede ontwikkeling
↓ Download
8.31 — Scheiding van ontwikkel-, test- en productieomgevingen
↓ Download
8.32 — Wijzigingsbeheer
↓ Download
8.33 — Testinformatie
↓ Download
8.34 — Bescherming van informatiesystemen tijdens audits
↓ Download