A.5 — Organisatorische Beheersmaatregelen
37 beheersmaatregelen — alle geïmplementeerd en actief gemonitord als onderdeel van onze ISO/IEC 27001:2022 certificering.
🔒 Toegang & Identiteitsbeheer
- A.5.15 — Toegangscontrole
- A.5.16 — Identiteitsbeheer
- A.5.17 — Beheer van authenticatie-informatie
- A.5.18 — Toegangsrechten
🤝 Leveranciers & Derde Partijen
- A.5.19 — Informatiebeveiliging in leveranciersrelaties
- A.5.20 — Informatiebeveiliging in leveranciersovereenkomsten
- A.5.21 — Informatiebeveiligingsbeheer in de ICT-toeleveringsketen
- A.5.22 — Monitoring, beoordeling en wijzigingsbeheer van leveranciersdiensten
- A.5.23 — Informatiebeveiliging bij het gebruik van clouddiensten
🚨 Incident & Risicobeheer
- A.5.24 — Planning en voorbereiding voor het beheer van informatiebeveiligingsincidenten
- A.5.25 — Beoordeling en besluitvorming over informatiebeveiligingsgebeurtenissen
- A.5.26 — Reageren op informatiebeveiligingsincidenten
- A.5.27 — Leren van informatiebeveiligingsincidenten
- A.5.28 — Verzamelen van bewijs
📊 Beheer van Bedrijfsmiddelen & Informatie
- A.5.9 — Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen
- A.5.10 — Acceptabel gebruik van informatie en andere bedrijfsmiddelen
- A.5.11 — Teruggave van bedrijfsmiddelen
- A.5.12 — Classificeren van informatie
- A.5.13 — Labelen van informatie
- A.5.14 — Overdracht van informatie
🏢 Organisatorische Maatregelen
- A.5.1 — Informatiebeveiligingsbeleid
- A.5.2 — Rollen en verantwoordelijkheden voor informatiebeveiliging
- A.5.3 — Scheiding van verantwoordelijkheden
- A.5.4 — Verantwoordelijkheden van het management
- A.5.8 — Informatiebeveiliging in projectbeheer
- A.5.37 — Gedocumenteerde bedieningsprocedures
🔄 Bedrijfscontinuïteit & Operaties
- A.5.29 — Informatiebeveiliging tijdens een verstoring
- A.5.30 — ICT-gereedheid voor bedrijfscontinuïteit
⚖️ Wet- & Regelgeving
- A.5.31 — Wettelijke, statutaire, regelgevende en contractuele vereisten
- A.5.32 — Intellectuele eigendomsrechten
- A.5.33 — Beveiligen van registraties
- A.5.34 — Privacy en bescherming van persoonsgegevens
🔍 Monitoring & Beoordeling
- A.5.35 — Onafhankelijke beoordeling van informatiebeveiliging
- A.5.36 — Naleving van informatiebeveiligingsbeleid, -regels en -normen
🌐 Externe Relaties
- A.5.5 — Contact met overheidsinstanties
- A.5.6 — Contact met speciale belangengroepen
- A.5.7 — Dreigingsinformatie en -analyse