Eigenschap:Conformiteitsindicator

Uit NORA Online
Naar navigatie springen Naar zoeken springen
Type eigenschap
:
Tekst
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Tekstregel
Initiële waarde
:
Verplicht veld
:
Nee
Toelichting op formulier
:
Woord of woorden die de schakeling vormen tussen een ISOR-object en de onderliggende normen
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:

Klik op de button om een nieuwe eigenschap te maken:


vorige 1002050100250500volgende 100
Showing 100 pages using this property.
(
(Applicatie)code is beschermd tegen ongeautoriseerde wijzigingen +
(Industrie) good practice  +
(Software)configuratiebeheer +
Configuratie-administratie  +
A
Aan - door de organisatie opgesteld - Huisvestingsbeleid gestelde eisen +
huisvesting-IV beleid  +
Aan het architectuurdocument gestelde eisen +
Documentatie  +
Aan het management worden evaluatierapportages verstrekt +
Kwaliteitsmanagementsysteem  +
Aan specifieke onderwerpen gerelateerde beleidsregels m.b.t. Huisvesting Informatievoorziening +
beleidsregels  +
Aanbod van training en op de hoogte stellen van ontwikkelingen rond Rekencentrum beveiliging +
Bewustzijnsopleiding, -training en bijscholing  +
Aandacht voor wetgeving en verplichtingen +
Bedrijfseisen  +
Aangeven hoe cloudbeveiligingsstrategie bedrijfsdoelstellingen ondersteunt +
Cloudbeveiligingsstrategie  +
Aangeven hoe te beschermen tegen bedreigingen en aandacht te besteden aan beveiligingscontext +
Cloudbeveiligingsstrategie  +
Aankomst- en vertrektijden van bezoekers worden geregistreerd +
Passende toegangsbeveiliging  +
Aansluiten compliance-proces op ISMS +
Compliancy  +
Aansluiten uitkomsten uit diverse rapportages e.d. +
Aansluiting  +
Aantonen aanpak risicomanagement +
aantonen  +
Aantonen onderkende risico's en maatregelen +
aantonen  +
Aantonen privacy by design +
aantonen  +
Aantonen toepassen DPIA toetsmodel +
aantonen  +
Aantonen uitvoeren DPIA en opvolgen DPIA uitkomsten +
aantonen  +
Aantoonbaar behoorlijke verwerking +
rechtmatigheid aangetoond  +
Aantoonbaar transparante verwerking +
rechtmatigheid aangetoond  +
Aanvullende beheersmaatregelen wanneer programmabroncode wordt gepubliceerd +
Programmabroncodebibliotheken  +
Aanvullende eisen wanneer geen gebruik gemaakt wordt van 2-factor authenticatie +
Sterke wachtwoorden  +
Aanvullende onderdelen in het cryptografiebeleid +
Cryptografiebeleid  +
Aanvulling op verzoek van betrokkene +
gecorrigeerd, gestaakt of overgedragen  +
Aanwezigheid van noodschakelaars en -knoppen bij nooduitgangen of ruimten waar apparatuur aanwezig is +
Nutsvoorzieningen  +
Acceptatie-eisen worden vastgelegd parallel aan het Functioneel Ontwerp en Technisch Ontwerp +
Functionele eisen  +
Acceptatietesten worden uitgevoerd in een representatieve acceptatietest omgeving +
Acceptatietests  +
Actief zijn van detectiemechanismen +
Registratie en detectie  +
Activiteiten van applicatiebouw worden gereviewd +
(Industrie) good practice  +
Activiteiten van de beveiligingsfunctionaris +
Beveiligingsfunctionaris  +
Actualiseren beveiligingsplannen en toewijzen aan verantwoordelijken +
Gemonitord en gerapporteerd  +
Actualiteit, consistentie en overeenstemming van de inventarislijst van bedrijfsmiddelen +
Inventaris  +
Actueel beeld voor de AP +
actueel en samenhangend beeld  +
Adequaatheidsbesluit +
adequaatheidsbesluit  +
Adequate risicobeheersing +
Procedures  +
Adoptie van ontwikkelmethodologie wordt gemonitord +
Systeem-ontwikkelmethode  +
Adresboeken en telefoonboeken bevattende vertrouwelijke locaties zijn niet vrij toegankelijk +
Faciliteiten  +
Adresseren diverse elementen bij monitoring en reviewen +
Gemonitord en gereviewd  +
Afdekken organisatie-eisen voor softwarepakketten +
Bedrijfs- en beveiligingsfuncties  +
Afdoende garanties formeel vastgelegd +
afdoende garanties  +
Afdoende garanties voor passende maatregelen +
vertegenwoordiger  +
Afspraken contractueel vastgeleggen in SLA’s en DAP’s +
Overeenkomsten  +
Afspreken procedure voor tijdig actualiseren verouderde software +
Adviseren  +
Afwijking voor een specifieke situatie +
afwijking voor een specifieke situatie  +
Algemene maatregelen en ‘beveiligingslagen’ voor draadloze netwerken +
Authenticatie, autorisatie en versleuteling  +
Alle autorisatie-activiteiten worden vastgelegd en gearchiveerd +
Formeel autorisatieproces  +
Alle externe toegang tot servers vindt versleuteld plaats +
Richtlijnen  +
Alle gebruikers worden nog vóór de toegang tot de applicatieomgeving in het personeelsinformatiesysteem opgenomen +
Personeelsregistratiesysteem  +
Alle gescheiden groepen hebben een gedefinieerd beveiligingsniveau +
Gescheiden (in domeinen)  +
Alle natuurlijke personen die gebruik maken van applicaties worden geregistreerd +
Autorisatiebeheer systeem  +
Alle uitgegeven toegangsrechten worden minimaal eenmaal per jaar beoordeeld +
Toegangsrechten  +
Alle vereisten worden gevalideerd door peer review of prototyping +
Functionele eisen  +
Alle vermeende en daadwerkelijke fouten en elk preventieve en correctieve onderhoud wordt geregistreerd +
Correcte wijze  +
Alleen beschikbare patches van een legitieme (geautoriseerde) bron worden geïmplementeerd +
Richtlijnen  +
Alleen specifiek toegestane netwerkdevices worden gekoppeld met de aanwezige clients en informatiesystemen +
Authenticatie van netwerknodes  +
Analyse en evaluatie van beheer-, log- en penetratietest rapportages op structurele risico’s +
Reviewt/analyseert  +
Analyse en specificatie informatiebeveiligingseisen +
Beveiligingseisen  +
Analyse en specificatie informatiesysteem +
Functionele eisen  +
Analyseren informatiebeveiligingsrapportages in samenhang +
Gemonitord en gerapporteerd  +
Apparatuur wordt beschermd tegen externe bedreigingen +
Geplaatst en beschermd  +
Apparatuur wordt op aanbevolen intervallen voor servicebeurten en voorschriften onderhouden +
Correcte wijze  +
Applicatie-architectuur +
Applicatie-architectuur, samenhang  +
Applicatie-ontwerp +
Business-vereisten en reviews, omgevingsanalyse en (specifieke) beveiliging.  +
Applicatiebouw +
(Industrie) good practice, juiste vaardigheden en tools  +
Applicatiefunctionaliteit +
Invoerfuncties, verwerkingsfuncties en uitvoerfuncties  +
Applicatiekoppeling +
Koppelingsrichtlijnen  +
Applicatieontwikkeling- en onderhoudsprocessen zijn beschreven en maken onderdeel uit van KMS +
Kwaliteitsmanagementsysteem  +
Archiveren gegevens met behulp van WORM-technologie +
Onveranderbaar  +
Authenticatie-informatie is uniek toegekend aan één persoon en voldoet aan specifieke samenstelling van tekens +
Beheersproces  +
Authenticatie-informatie wordt beschermd door middel van versleuteling +
Authenticatie-informatie  +
Authenticiteit van aangesloten netwerkdevices wordt gecontroleerd +
Authenticatie van netwerknodes  +
Automatisch ongeldig maken sessies +
Time-out  +
Autorisatieproces +
Formeel autorisatieproces  +
Autorisaties voor speciale toegangsrechten worden frequenter beoordeeld +
Toegangsrechten  +
Autorisaties worden gecontroleerd +
Formele registratie- en afmeldprocedure  +
Awareness-activiteiten m.b.t. de binnen de Huisvesting Informatievoorziening actieve medewerkers +
Bewustzijnsopleiding, -training en bijscholing  +
B
Bedieningsprocedure +
Bedieningsprocedures  +
Bedrijfscontinuïteitsmanagement +
Verantwoordelijkheid voor BCM, beleid en procedures, bedrijfscontinuïteitsplanning, verificatie en updaten, computercentra  +
Bedrijfscontinuïteitsservices +
Redundantie, continuïteitseisen  +
Beheer op afstand +
Richtlijnen  +
Beheeractiviteiten worden nauwgezet gecoördineerd +
Beheerd  +
Beheerderstaken vereisen bevoegdheden met risico’s voor de doelorganisatie +
Verantwoordelijkheden  +
Beheerfuncties in toepassingen hebben extra bescherming waarmee misbruik van rechten wordt voorkomen +
Systeemfuncties  +
Beheersorganisatie applicatieontwikkeling +
Structuur van de beheersprocessen, functionarissen, taken, verantwoordelijkheden en bevoegdheden  +
Beheersorganisatie clouddiensten +
Processtructuur, taken, verantwoordelijkheden en bevoegdheden, functionarissen  +
Beheersorganisatie servers en serverplatforms +
Beveiligingsfunctionaris, Beveiligingsbeleid  +
Belangrijke faciliteiten moeten zo te worden gesitueerd dat ze niet voor iedereen toegankelijk zijn +
Faciliteiten  +
Beleid informatietransport +
Formele beleidsregels, Beheersmaatregelen voor transport  +
Beleid middlewarecomponenten +
Beleid, Classificatie  +
Beleid of richtlijnen omschrijven het aanvaardbaar gebruik van communicatiefaciliteiten +
Beleidsregels  +
Beleid of richtlijnen omschrijven het toepassen van cryptografie +
Beleidsregels  +
Beleid of richtlijnen omschrijven welk type verkeer niet over draadloze netwerken verstuurd mag worden +
Beleidsregels  +
Beleid ten aanzien van het type software dat mag worden geïnstalleerd +
Regels  +
Beleid voor (beveiligd) ontwikkelen +
Regels  +
Beleid voor beveiligde inrichting en onderhoud +
Regels  +
Beleidsregels behandelen uit bedrijfsstrategie wet- en regelgeving en bedreigingen voorkomende eisen +
beleidsregels  +
Beleidsregels huisvesting informatievoorzieningen +
Beleidsregels  +
Beleidsregels verwijzen naar specifieke huisvesting onderwerpen +
Beleidsregels  +
Benodigde middelen +
benodigde middelen  +
Benoemen functionarissen voor beheersingsorganisatie en inzichtelijk maken onderlinge relaties +
Functionarissen  +
Overgenomen van "https://www.noraonline.nl/index.php?title=Eigenschap:Conformiteitsindicator&oldid=50495"