Eigenschap:Heeft subobject (Has subobject)

Uit NORA Online
Naar navigatie springen Naar zoeken springen
vorige 5002050100250500volgende 500
Showing 500 pages using this property.
(
(Applicatie)code is beschermd tegen ongeautoriseerde wijzigingen +
(Applicatie)code is beschermd tegen ongeautoriseerde wijzigingen#The Standard of Good Practice for Information Security 2018  +
(Software)configuratiebeheer +
(Software)configuratiebeheer  +
A
Aan het architectuurdocument gestelde eisen +
Aan het architectuurdocument gestelde eisen  +
Aan het management worden evaluatierapportages verstrekt +
Aan het management worden evaluatierapportages verstrekt  +
Aanbod van training en op de hoogte stellen van ontwikkelingen rond Rekencentrum beveiliging +
Aanbod van training en op de hoogte stellen van ontwikkelingen rond Rekencentrum beveiliging#The Standard of Good Practice for Information Security 2018  +
Aandacht voor wetgeving en verplichtingen +
Aandacht voor wetgeving en verplichtingen#ISO 27002 2017  +
Aangeven hoe cloudbeveiligingsstrategie bedrijfsdoelstellingen ondersteunt +
Aangeven hoe cloudbeveiligingsstrategie bedrijfsdoelstellingen ondersteunt#The Standard of Good Practice for Information Security 2018  +
Aangeven hoe te beschermen tegen bedreigingen en aandacht te besteden aan beveiligingscontext +
Aangeven hoe te beschermen tegen bedreigingen en aandacht te besteden aan beveiligingscontext#The Standard of Good Practice for Information Security 2018  +
Aankomst- en vertrektijden van bezoekers worden geregistreerd +
Aankomst- en vertrektijden van bezoekers worden geregistreerd  +
Aansluiten compliance-proces op ISMS +
Aansluiten compliance-proces op ISMS  +
Aansluiten uitkomsten uit diverse rapportages e.d. +
Aansluiten uitkomsten uit diverse rapportages e.d.  +
Aanvullende beheersmaatregelen wanneer programmabroncode wordt gepubliceerd +
Aanvullende beheersmaatregelen wanneer programmabroncode wordt gepubliceerd#ISO 27002 2017  +
Aanvullende eisen wanneer geen gebruik gemaakt wordt van 2-factor authenticatie +
Aanvullende eisen wanneer geen gebruik gemaakt wordt van 2-factor authenticatie#BIO (Baseline Informatiebeveiliging Overheid)  +
Aanvullende onderdelen in het cryptografiebeleid +
Aanvullende onderdelen in het cryptografiebeleid  +
Aanwezigheid van noodschakelaars en -knoppen bij nooduitgangen of ruimten waar apparatuur aanwezig is +
Aanwezigheid van noodschakelaars en -knoppen bij nooduitgangen of ruimten waar apparatuur aanwezig is#ISO 27002 2017  +
Acceptatie-eisen worden vastgelegd parallel aan het Functioneel Ontwerp en Technisch Ontwerp +
Acceptatie-eisen worden vastgelegd parallel aan het Functioneel Ontwerp en Technisch Ontwerp  +
Acceptatietesten worden uitgevoerd in een representatieve acceptatietest omgeving +
Acceptatietesten worden uitgevoerd in een representatieve acceptatietest omgeving#ISO 27002 2017  +
Actief zijn van detectiemechanismen +
Actief zijn van detectiemechanismen#Grip op Secure Software Development  +
Activiteiten van applicatiebouw worden gereviewd +
Activiteiten van applicatiebouw worden gereviewd#The Standard of Good Practice for Information Security 2018  +
Activiteiten van de beveiligingsfunctionaris +
Activiteiten van de beveiligingsfunctionaris  +
Actualiseren beveiligingsplannen en toewijzen aan verantwoordelijken +
Actualiseren beveiligingsplannen en toewijzen aan verantwoordelijken#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Actualiteit, consistentie en overeenstemming van de inventarislijst van bedrijfsmiddelen +
Actualiteit, consistentie en overeenstemming van de inventarislijst van bedrijfsmiddelen#ISO 27002 2017  +
Adequate risicobeheersing +
Adequate risicobeheersing  +
Adoptie van ontwikkelmethodologie wordt gemonitord +
Adoptie van ontwikkelmethodologie wordt gemonitord#The Standard of Good Practice for Information Security 2018  +
Adresboeken en telefoonboeken bevattende vertrouwelijke locaties zijn niet vrij toegankelijk +
Adresboeken en telefoonboeken bevattende vertrouwelijke locaties zijn niet vrij toegankelijk#ISO 27002 2017  +
Adresseren diverse elementen bij monitoring en reviewen +
Adresseren diverse elementen bij monitoring en reviewen#NEN-ISO/IEC 27005:2018 (Information security risk management)  +
Afdekken organisatie-eisen voor softwarepakketten +
Afdekken organisatie-eisen voor softwarepakketten  +
Afgeleid principe +
Afgeleid principe  +, Afgeleid principe  +, Afgeleid principe  +, …
Afspraak +
Afspraak  +, Afspraak  +, Afspraak  +, …
Afspraken contractueel vastgeleggen in SLA’s en DAP’s +
Afspraken contractueel vastgeleggen in SLA’s en DAP’s  +
Afspreken procedure voor tijdig actualiseren verouderde software +
Afspreken procedure voor tijdig actualiseren verouderde software  +
Algemene maatregelen en ‘beveiligingslagen’ voor draadloze netwerken +
Algemene maatregelen en ‘beveiligingslagen’ voor draadloze netwerken#The Standard of Good Practice for Information Security 2018  +
Alle autorisatie-activiteiten worden vastgelegd en gearchiveerd +
Alle autorisatie-activiteiten worden vastgelegd en gearchiveerd  +
Alle externe toegang tot servers vindt versleuteld plaats +
Alle externe toegang tot servers vindt versleuteld plaats  +
Alle gebruikers worden nog vóór de toegang tot de applicatieomgeving in het personeelsinformatiesysteem opgenomen +
Alle gebruikers worden nog vóór de toegang tot de applicatieomgeving in het personeelsinformatiesysteem opgenomen  +
Alle gescheiden groepen hebben een gedefinieerd beveiligingsniveau +
Alle gescheiden groepen hebben een gedefinieerd beveiligingsniveau  +
Alle natuurlijke personen die gebruik maken van applicaties worden geregistreerd +
Alle natuurlijke personen die gebruik maken van applicaties worden geregistreerd  +
Alle uitgegeven toegangsrechten worden minimaal eenmaal per jaar beoordeeld +
Alle uitgegeven toegangsrechten worden minimaal eenmaal per jaar beoordeeld#BIO (Baseline Informatiebeveiliging Overheid)  +
Alle vereisten worden gevalideerd door peer review of prototyping +
Alle vereisten worden gevalideerd door peer review of prototyping  +
Alle vermeende en daadwerkelijke fouten en elk preventieve en correctieve onderhoud wordt geregistreerd +
Alle vermeende en daadwerkelijke fouten en elk preventieve en correctieve onderhoud wordt geregistreerd#ISO 27002 2017  +
Alleen beschikbare patches van een legitieme (geautoriseerde) bron worden geïmplementeerd +
Alleen beschikbare patches van een legitieme (geautoriseerde) bron worden geïmplementeerd  +
Alleen specifiek toegestane netwerkdevices worden gekoppeld met de aanwezige clients en informatiesystemen +
Alleen specifiek toegestane netwerkdevices worden gekoppeld met de aanwezige clients en informatiesystemen  +
Analyse en evaluatie van beheer-, log- en penetratietest rapportages op structurele risico’s +
Analyse en evaluatie van beheer-, log- en penetratietest rapportages op structurele risico’s#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Analyse en specificatie informatiebeveiligingseisen +
Analyse en specificatie informatiebeveiligingseisen#BIO (Baseline Informatiebeveiliging Overheid)  +
Analyse en specificatie informatiesysteem +
Analyse en specificatie informatiesysteem  +
Analyseren informatiebeveiligingsrapportages in samenhang +
Analyseren informatiebeveiligingsrapportages in samenhang#The Standard of Good Practice for Information Security 2018  +
Apparatuur wordt beschermd tegen externe bedreigingen +
Apparatuur wordt beschermd tegen externe bedreigingen#ISO 27002 2017  +
Apparatuur wordt op aanbevolen intervallen voor servicebeurten en voorschriften onderhouden +
Apparatuur wordt op aanbevolen intervallen voor servicebeurten en voorschriften onderhouden#ISO 27002 2017  +
Apparatuur-onderhoud +
Apparatuur-onderhoud#BIO (Baseline Informatiebeveiliging Overheid)  +
Apparatuur-positionering +
Apparatuur-positionering#BIO (Baseline Informatiebeveiliging Overheid)  +
Apparatuur-verwijdering +
Apparatuur-verwijdering#BIO (Baseline Informatiebeveiliging Overheid)  +
Applicatie-architectuur +
Applicatie-architectuur#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Applicatie-ontwerp +
Applicatie-ontwerp#The Standard of Good Practice for Information Security 2018  +
Applicatiebouw +
Applicatiebouw#The Standard of Good Practice for Information Security 2018  +
Applicatiefunctionaliteit +
Applicatiefunctionaliteit  +
Applicatiekoppeling +
Applicatiekoppeling  +
Applicatieontwikkeling- en onderhoudsprocessen zijn beschreven en maken onderdeel uit van KMS +
Applicatieontwikkeling- en onderhoudsprocessen zijn beschreven en maken onderdeel uit van KMS  +
Applicatieservice +
Applicatieservice  +
Application Programming Interface (API) +
Application Programming Interface (API)#OWASP Application Security Verification Standard 4.0.2  +
Architectuurprincipe +
Architectuurprincipe  +, Architectuurprincipe  +, Architectuurprincipe  +
Archiveren gegevens met behulp van WORM-technologie +
Archiveren gegevens met behulp van WORM-technologie#NEN-EN-ISO/IEC 27040:2016 (Storage security)  +
Aspect van regelbeheer +
Aspect van regelbeheer  +
Authenticatie +
Authenticatie#Grip op Secure Software Development  +, Authenticatie#SIG Evaluation Criteria Security - Guidance for producers  +
Authenticatie-informatie is uniek toegekend aan één persoon en voldoet aan specifieke samenstelling van tekens +
Authenticatie-informatie is uniek toegekend aan één persoon en voldoet aan specifieke samenstelling van tekens  +
Authenticatie-informatie wordt beschermd door middel van versleuteling +
Authenticatie-informatie wordt beschermd door middel van versleuteling#The Standard of Good Practice for Information Security 2018  +
Authenticiteit van aangesloten netwerkdevices wordt gecontroleerd +
Authenticiteit van aangesloten netwerkdevices wordt gecontroleerd  +
Automatisch ongeldig maken sessies +
Automatisch ongeldig maken sessies#Grip op Secure Software Development  +
Autorisatie +
Autorisatie#BIO (Baseline Informatiebeveiliging Overheid)  +
Autorisatiebeheer +
Autorisatiebeheer#Grip op Secure Software Development  +
Autorisatieproces +
Autorisatieproces#The Standard of Good Practice for Information Security 2018  +
Autorisaties voor speciale toegangsrechten worden frequenter beoordeeld +
Autorisaties voor speciale toegangsrechten worden frequenter beoordeeld#ISO 27002 2017  +
Autorisaties worden gecontroleerd +
Autorisaties worden gecontroleerd  +
Autorisatievoorziening +
Autorisatievoorziening  +
Awareness-activiteiten m.b.t. de binnen de Huisvesting Informatievoorziening actieve medewerkers +
Awareness-activiteiten m.b.t. de binnen de Huisvesting Informatievoorziening actieve medewerkers#The Standard of Good Practice for Information Security 2018  +
B
BIO Thema Applicatieontwikkeling boek +
BIO Thema Applicatieontwikkeling boek  +, BIO Thema Applicatieontwikkeling boek  +, BIO Thema Applicatieontwikkeling boek  +, …
BIO Thema Communicatievoorzieningen boek +
BIO Thema Communicatievoorzieningen boek  +, BIO Thema Communicatievoorzieningen boek  +, BIO Thema Communicatievoorzieningen boek  +, …
BIO Thema Huisvesting Informatievoorziening boek +
BIO Thema Huisvesting Informatievoorziening boek  +, BIO Thema Huisvesting Informatievoorziening boek  +, BIO Thema Huisvesting Informatievoorziening boek  +, …
BIO Thema Serverplatform boek +
BIO Thema Serverplatform boek  +, BIO Thema Serverplatform boek  +, BIO Thema Serverplatform boek  +, …
BIO Thema Toegangsbeveiliging boek +
BIO Thema Toegangsbeveiliging boek  +, BIO Thema Toegangsbeveiliging boek  +, BIO Thema Toegangsbeveiliging boek  +, …
Basisprincipe +
Basisprincipe  +, Basisprincipe  +, Basisprincipe  +, …
Bedieningsprocedure +
Bedieningsprocedure#BIO (Baseline Informatiebeveiliging Overheid)  +
Bedrijfs- en beveiligingsfuncties +
Bedrijfs- en beveiligingsfuncties  +
Bedrijfscontinuïteit +
Bedrijfscontinuïteit#BIO (Baseline Informatiebeveiliging Overheid)  +
Bedrijfscontinuïteitsmanagement +
Bedrijfscontinuïteitsmanagement  +
Bedrijfscontinuïteitsservices +
Bedrijfscontinuïteitsservices#BIO (Baseline Informatiebeveiliging Overheid)  +
Bedrijfsmiddelen-inventaris +
Bedrijfsmiddelen-inventaris#BIO (Baseline Informatiebeveiliging Overheid)  +
Bedrijfsmiddelenverwijdering +
Bedrijfsmiddelenverwijdering#BIO (Baseline Informatiebeveiliging Overheid)  +
Begrip +
Begrip  +, Begrip  +, Begrip  +
Beheer op afstand +
Beheer op afstand#BIO (Baseline Informatiebeveiliging Overheid)  +
Beheeractiviteiten worden nauwgezet gecoördineerd +
Beheeractiviteiten worden nauwgezet gecoördineerd#ISO 27002 2017  +
Beheerderstaken vereisen bevoegdheden met risico’s voor de doelorganisatie +
Beheerderstaken vereisen bevoegdheden met risico’s voor de doelorganisatie#ISO 27002 2017  +
Beheerfuncties in toepassingen hebben extra bescherming waarmee misbruik van rechten wordt voorkomen +
Beheerfuncties in toepassingen hebben extra bescherming waarmee misbruik van rechten wordt voorkomen  +
Beheersmaatregel +
Beheersmaatregel  +
Beheersorganisatie applicatieontwikkeling +
Beheersorganisatie applicatieontwikkeling  +
Beheersorganisatie clouddiensten +
Beheersorganisatie clouddiensten  +
Beheersorganisatie huisvesting IV +
Beheersorganisatie huisvesting IV  +
Beheersorganisatie netwerkbeveiliging +
Beheersorganisatie netwerkbeveiliging#BIO (Baseline Informatiebeveiliging Overheid)  +
Beheersorganisatie servers en serverplatforms +
Beheersorganisatie servers en serverplatforms  +
Beheersorganisatie toegangsbeveiliging +
Beheersorganisatie toegangsbeveiliging  +
Bekabeling +
Bekabeling#BIO (Baseline Informatiebeveiliging Overheid)  +
Belangrijke faciliteiten moeten zo te worden gesitueerd dat ze niet voor iedereen toegankelijk zijn +
Belangrijke faciliteiten moeten zo te worden gesitueerd dat ze niet voor iedereen toegankelijk zijn#ISO 27002 2017  +
Beleid en procedures voor informatietransport +
Beleid en procedures voor informatietransport#BIO (Baseline Informatiebeveiliging Overheid)  +
Beleid informatietransport +
Beleid informatietransport#BIO 2019 13.2.1  +
Beleid middlewarecomponenten +
Beleid middlewarecomponenten#BIO (Baseline Informatiebeveiliging Overheid)  +
Beleid of richtlijnen omschrijven het aanvaardbaar gebruik van communicatiefaciliteiten +
Beleid of richtlijnen omschrijven het aanvaardbaar gebruik van communicatiefaciliteiten#ISO 27002 2017  +
Beleid of richtlijnen omschrijven het toepassen van cryptografie +
Beleid of richtlijnen omschrijven het toepassen van cryptografie#ISO 27002 2017  +
Beleid of richtlijnen omschrijven welk type verkeer niet over draadloze netwerken verstuurd mag worden +
Beleid of richtlijnen omschrijven welk type verkeer niet over draadloze netwerken verstuurd mag worden  +
Beleid ten aanzien van het type software dat mag worden geïnstalleerd +
Beleid ten aanzien van het type software dat mag worden geïnstalleerd#ISO 27002 2017  +
Beleid voor (beveiligd) ontwikkelen +
Beleid voor (beveiligd) ontwikkelen#BIO (Baseline Informatiebeveiliging Overheid)  +
Beleid voor beveiligde inrichting en onderhoud +
Beleid voor beveiligde inrichting en onderhoud#BIO (Baseline Informatiebeveiliging Overheid)  +
Beleidskader +
Beleidskader  +, Beleidskader  +, Beleidskader  +
Beleidsregels huisvesting informatievoorzieningen +
Beleidsregels huisvesting informatievoorzieningen#ISO 27002 2017  +
Beleidsregels verwijzen naar specifieke huisvesting onderwerpen +
Beleidsregels verwijzen naar specifieke huisvesting onderwerpen#ISO 27002 2017  +
Benoemen functionarissen voor beheersingsorganisatie en inzichtelijk maken onderlinge relaties +
Benoemen functionarissen voor beheersingsorganisatie en inzichtelijk maken onderlinge relaties  +
Benoemen functionarissen voor informatiebeveiliging en onderlinge relaties inzichtelijk maken +
Benoemen functionarissen voor informatiebeveiliging en onderlinge relaties inzichtelijk maken#BIO (Baseline Informatiebeveiliging Overheid)  +
Benoemen proceseigenaar voor BCM-proces en geven verantwoordelijkheden +
Benoemen proceseigenaar voor BCM-proces en geven verantwoordelijkheden#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Beoordelen rapporten over dienstverlening +
Beoordelen rapporten over dienstverlening#ISO 27002 2017  +
Beoordeling technische serveromgeving +
Beoordeling technische serveromgeving#BIO (Baseline Informatiebeveiliging Overheid)  +
Beoordeling toegangsrechten +
Beoordeling toegangsrechten#BIO (Baseline Informatiebeveiliging Overheid)  +
Beoordeling van aanbesteding +
Beoordeling van aanbesteding  +, Beoordeling van aanbesteding  +, Beoordeling van aanbesteding  +, …
Beoordelingsprocedure +
Beoordelingsprocedure  +
Bepalen acties bij uitval loggingsmechanismen +
Bepalen acties bij uitval loggingsmechanismen#Grip op Secure Software Development  +
Beperken toegang tot IT-diensten en data door technische maatregelen en implementeren +
Beperken toegang tot IT-diensten en data door technische maatregelen en implementeren  +
Beperken toegang tot en beheer van loggings- en monitoringsfunctionaliteit tot CSP-medewerkers +
Beperken toegang tot en beheer van loggings- en monitoringsfunctionaliteit tot CSP-medewerkers  +
Beperking software-installatie applicatieontwikkeling +
Beperking software-installatie applicatieontwikkeling#BIO (Baseline Informatiebeveiliging Overheid)  +
Beperking software-installatie serverplatform +
Beperking software-installatie serverplatform#BIO (Baseline Informatiebeveiliging Overheid)  +
Beperking wijziging softwarepakket +
Beperking wijziging softwarepakket#ISO 27002 2017  +
Bereikcontroles worden toegepast en gegevens worden gevalideerd +
Bereikcontroles worden toegepast en gegevens worden gevalideerd  +
Bereiken authenticiteit +
Bereiken authenticiteit#SIG Evaluation Criteria Security - Guidance for producers  +
Beschermen beheer(ders)functies +
Beschermen beheer(ders)functies  +
Beschermen testgegevens +
Beschermen testgegevens#BIO (Baseline Informatiebeveiliging Overheid)  +
Beschikbaar stellen informatie over beheer van technische kwetsbaarheden +
Beschikbaar stellen informatie over beheer van technische kwetsbaarheden#NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services)  +
Beschikken over gedocumenteerd raamwerk voor plannen van bedrijfscontinuïteit +
Beschikken over gedocumenteerd raamwerk voor plannen van bedrijfscontinuïteit#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Beschikken over richtlijnen voor inrichting van service-management-organisatie +
Beschikken over richtlijnen voor inrichting van service-management-organisatie  +
Beschikking over geautomatiseerde middelen voor effectieve ondersteuning van de controle activiteiten +
Beschikking over geautomatiseerde middelen voor effectieve ondersteuning van de controle activiteiten  +
Beschikking over richtlijnen voor registratie, statusmeting, analyse, rapportage en evaluatie +
Beschikking over richtlijnen voor registratie, statusmeting, analyse, rapportage en evaluatie  +
Beschrijven componenten voor beveiligingsfuncties +
Beschrijven componenten voor beveiligingsfuncties  +
Beschrijven en inrichten relevante beheerprocessen +
Beschrijven en inrichten relevante beheerprocessen  +
Beschrijven functionele samenhang van service-componenten +
Beschrijven functionele samenhang van service-componenten  +
Beschrijven risicomanagementproces +
Beschrijven risicomanagementproces#NEN-ISO 31000:2018 (Risicomanagement - Richtlijnen)  +
Beschrijven taken, verantwoordelijkheden en bevoegdheden voor uitvoeren beheer(s)werkzaamheden +
Beschrijven taken, verantwoordelijkheden en bevoegdheden voor uitvoeren beheer(s)werkzaamheden  +
Beschrijven van de samenhang tussen IT-functionaliteiten bij clouddienst-aanbieding, -gebruik en -onderhoud +
Beschrijven van de samenhang tussen IT-functionaliteiten bij clouddienst-aanbieding, -gebruik en -onderhoud#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Beschrijven van de te leveren Huisvestingservices, met bijbehorende service niveau +
Beschrijven van de te leveren Huisvestingservices, met bijbehorende service niveau  +
Beschrijven, vaststellen en bekendmaken patchmanagementproces en -procedures +
Beschrijven, vaststellen en bekendmaken patchmanagementproces en -procedures#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Besluiten over te gaan tot exit +
Besluiten over te gaan tot exit  +
Besteden aandacht aan beïnvloeden van CSC’s (tenants) en derde partijen bij testen +
Besteden aandacht aan beïnvloeden van CSC’s (tenants) en derde partijen bij testen#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Betrekken cloud-omgeving en administratie bij assessment +
Betrekken cloud-omgeving en administratie bij assessment  +
Betrekken stakeholders bij afleiden bedrijfsfuncties +
Betrekken stakeholders bij afleiden bedrijfsfuncties  +
Betrouwbare dataopslag +
Betrouwbare dataopslag#​​BIO 2019  +
Bevatten diverse aspecten in systeembeschrijving +
Bevatten diverse aspecten in systeembeschrijving#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Bevatten diverse aspecten voor raamwerk +
Bevatten diverse aspecten voor raamwerk  +
Bevatten organisatorisch en technische georiënteerde maatregelen in cloudbeveiligingsbeleid +
Bevatten organisatorisch en technische georiënteerde maatregelen in cloudbeveiligingsbeleid#NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services)  +
Beveiligde inlogprocedure +
Beveiligde inlogprocedure#BIO (Baseline Informatiebeveiliging Overheid)  +
Beveiligde ontwikkelomgeving +
Beveiligde ontwikkelomgeving#BIO (Baseline Informatiebeveiliging Overheid)  +
Beveiligen van de verwerking van persoonsgegevens +
Beveiligen van de verwerking van persoonsgegevens  +, Beveiligen van de verwerking van persoonsgegevens#UAVG (Uitvoeringswet AVG)  +
Beveiliging berichtenverkeer +
Beveiliging berichtenverkeer#​​BIO 2019  +
Beveiliging is integraal onderdeel van systeemontwikkeling +
Beveiliging is integraal onderdeel van systeemontwikkeling#NIST SP 800-160 2016 (Systems Security Engineering)  +
Beveiliging netwerkdiensten +
Beveiliging netwerkdiensten#BIO (Baseline Informatiebeveiliging Overheid)  +
Beveiligingsarchitectuur +
Beveiligingsarchitectuur  +
Beveiligingsfaciliteiten +
Beveiligingsfaciliteiten#BIO (Baseline Informatiebeveiliging Overheid)  +
Beveiligingsfunctie +
Beveiligingsfunctie#The Standard of Good Practice for Information Security 2018  +
Beveiligingsmechanismen inbouwen voor detectie ingesloten aanvallen +
Beveiligingsmechanismen inbouwen voor detectie ingesloten aanvallen#OWASP Application Security Verification Standard 4.0.2  +
Beveiligingsmechanismen voor communicatie worden voorzien op de OSI lagen +
Beveiligingsmechanismen voor communicatie worden voorzien op de OSI lagen#BIO (Baseline Informatiebeveiliging Overheid)  +
Beveiligingsorganisatie clouddiensten +
Beveiligingsorganisatie clouddiensten  +
Beveiligingsorganisatie toegangsbeveiliging +
Beveiligingsorganisatie toegangsbeveiliging#ISO 27001 2017  +
Beveiligingspatroon +
Beveiligingspatroon  +
Beveiligingsprincipe +
Beveiligingsprincipe  +
Beveiligingsprincipes voor het beveiligd inrichten van servers +
Beveiligingsprincipes voor het beveiligd inrichten van servers#The Standard of Good Practice for Information Security 2018  +
Bewaken en analyseren dataverkeer op kwaadaardige elementen +
Bewaken en analyseren dataverkeer op kwaadaardige elementen#BIO (Baseline Informatiebeveiliging Overheid)  +
Bewaken en beheersen IT-infrastructuur +
Bewaken en beheersen IT-infrastructuur#Focus Group on Cloud Computing Technical Report Part 5 - Cloud security  +
Bewaren van persoonsgegevens +
Bewaren van persoonsgegevens  +, Bewaren van persoonsgegevens#UAVG (Uitvoeringswet AVG)  +
Bewerkstelligen en promoten cloudbeveiligingsbeleid +
Bewerkstelligen en promoten cloudbeveiligingsbeleid#The Standard of Good Practice for Information Security 2018  +
Bieden flexibel quotummechanisme +
Bieden flexibel quotummechanisme#OWASP Application Security Verification Standard 4.0.2  +
Bieden mechnismen om informatie in te zien en verwerken voor uitoefening taak +
Bieden mechnismen om informatie in te zien en verwerken voor uitoefening taak#BIO (Baseline Informatiebeveiliging Overheid)  +, Bieden mechnismen om informatie in te zien en verwerken voor uitoefening taak#Grip op Secure Software Development  +
Bieden toegang tot bevoegde services, IT-diensten en data +
Bieden toegang tot bevoegde services, IT-diensten en data  +
Bieden veilige interne en externe communicatie-, koppelings- (interfaces) en protectiefuncties +
Bieden veilige interne en externe communicatie-, koppelings- (interfaces) en protectiefuncties  +
Bij acceptatietest wordt getoetst of het geleverde product overeenkomt met hetgeen is afgesproken +
Bij acceptatietest wordt getoetst of het geleverde product overeenkomt met hetgeen is afgesproken  +
Bij applicatieontwikkeling is informatie beschermd conform de vereisten uit het classificatieschema +
Bij applicatieontwikkeling is informatie beschermd conform de vereisten uit het classificatieschema#ISO 27002 2017  +
Bij draadloze verbindingen wordt gebruik gemaakt van encryptiemiddelen +
Bij draadloze verbindingen wordt gebruik gemaakt van encryptiemiddelen  +
Bij het ontwerp is informatie verkregen uit connecties met de te ontwerpen applicatie +
Bij het ontwerp is informatie verkregen uit connecties met de te ontwerpen applicatie#The Standard of Good Practice for Information Security 2018  +
Bij het verwerken van persoonsgegevens wordt een verwerkingsactiviteiten register bijgehouden. +
Bij het verwerken van persoonsgegevens wordt een verwerkingsactiviteiten register bijgehouden.  +
Bij huisvesting van bedrijfsmiddelen wordt rekening gehouden met de gevolgen van rampen +
Bij huisvesting van bedrijfsmiddelen wordt rekening gehouden met de gevolgen van rampen#BIO (Baseline Informatiebeveiliging Overheid)  +
Bij uitgifte van authenticatiemiddelen worden minimaal identiteit en recht op authenticatiemiddel vastgesteld +
Bij uitgifte van authenticatiemiddelen worden minimaal identiteit en recht op authenticatiemiddel vastgesteld  +
Bij web- en mailverkeer van gevoelige gegevens wordt gebruik gemaakt van PKI-Overheid certificaten +
Bij web- en mailverkeer van gevoelige gegevens wordt gebruik gemaakt van PKI-Overheid certificaten#BIO (Baseline Informatiebeveiliging Overheid)  +
Binnenkomend en uitgaand dataverkeer wordt bewaakt en geanalyseerd op kwaadaardige elementen +
Binnenkomend en uitgaand dataverkeer wordt bewaakt en geanalyseerd op kwaadaardige elementen#BIO (Baseline Informatiebeveiliging Overheid)  +
Bouwsteen +
Bouwsteen  +, Bouwsteen  +, Bouwsteen  +, …
Bouwsteen Internationaal +
Bouwsteen Internationaal  +, Bouwsteen Internationaal  +, Bouwsteen Internationaal  +, …
Bron +
Bron  +, Bron  +, Bron  +, …
Business Impact Analyse (BIA) +
Business Impact Analyse (BIA)#The Standard of Good Practice for Information Security 2018  +
C
Capaciteitsbeheer +
Capaciteitsbeheer#​​BIO 2019  +
Centraal opslaan te registreren acties +
Centraal opslaan te registreren acties#Grip op Secure Software Development  +
Certificering +
Certificering  +
Certificeringseisen van de ingezette Huisvesting Informatievoorziening +
Certificeringseisen van de ingezette Huisvesting Informatievoorziening  +
Checklist voor veilige inrichting van netwerk(diensten) +
Checklist voor veilige inrichting van netwerk(diensten)#ISO 27002 2017  +
Classificatie van informatie +
Classificatie van informatie#BIO (Baseline Informatiebeveiliging Overheid)  +
Classificeren en beschermen data gerelateerd aan e-commerce en verstuurd via publieke netwerken +
Classificeren en beschermen data gerelateerd aan e-commerce en verstuurd via publieke netwerken#Cloud Controls Matrix (CCM)  +
Cloudbeveiligingsstrategie +
Cloudbeveiligingsstrategie#The Standard of Good Practice for Information Security 2018  +
Clouddienstenarchitectuur +
Clouddienstenarchitectuur  +
Clouddienstenarchitectuur +
Clouddienstenarchitectuur  +
Clouddienstenbeleid +
Clouddienstenbeleid#NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services)  +
Committeren aan vastgestelde BCM-vereisten +
Committeren aan vastgestelde BCM-vereisten#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Communicatie +
Communicatie#Grip op Secure Software Development  +
Communiceren technologische innovaties van softwarepakketten +
Communiceren technologische innovaties van softwarepakketten  +
Communiceren verbeteringsvoorstellen uit evaluatierapportages en communiceren met de verantwoordelijken +
Communiceren verbeteringsvoorstellen uit evaluatierapportages en communiceren met de verantwoordelijken#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Compliance en assurance +
Compliance en assurance#NEN-ISO/IEC 27002  +
Compliance-management +
Compliance-management#The Standard of Good Practice for Information Security 2018  +
Compliance-toets netwerkbeveiliging +
Compliance-toets netwerkbeveiliging  +
Configuratie middlewarecomponenten +
Configuratie middlewarecomponenten#​​SoGP 2018  +
Configureren versleutelde communicatie softwarepakket +
Configureren versleutelde communicatie softwarepakket#Grip op Secure Software Development  +
Continue bewaking via monitoring +
Continue bewaking via monitoring  +
Continuïteitsbeheer +
Continuïteitsbeheer#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Contractmanagement +
Contractmanagement#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Controle op de juistheid, volledigheid en tijdigheid van input en op de verwerking en output van gegevens +
Controle op de juistheid, volledigheid en tijdigheid van input en op de verwerking en output van gegevens  +
Controle richtlijnen die binnen de relevante beheerprocessen worden toegepast +
Controle richtlijnen die binnen de relevante beheerprocessen worden toegepast  +
Controle richtlijnen voor de evaluatie van de producten die uit de ontwikkelfasen voorvloeien +
Controle richtlijnen voor de evaluatie van de producten die uit de ontwikkelfasen voorvloeien  +
Controle-richtlijnen huisvesting IV +
Controle-richtlijnen huisvesting IV  +
Controleactiviteiten en rapportages over de ontwikkelactiviteiten en bijbehorende beheerprocessen +
Controleactiviteiten en rapportages over de ontwikkelactiviteiten en bijbehorende beheerprocessen  +
Controleren wijzigingen in logging en monitoring +
Controleren wijzigingen in logging en monitoring  +
Cryptografie Softwarepakketten +
Cryptografie Softwarepakketten#BIO (Baseline Informatiebeveiliging Overheid)  +
Cryptografie toegangsbeveiliging +
Cryptografie toegangsbeveiliging#BIO (Baseline Informatiebeveiliging Overheid)  +
Cryptografiebeleid voor communicatie +
Cryptografiebeleid voor communicatie#BIO (Baseline Informatiebeveiliging Overheid)  +
Cryptografische algoritmen voldoen aan de hoogst mogelijke industriestandaarden +
Cryptografische algoritmen voldoen aan de hoogst mogelijke industriestandaarden  +
Cryptografische beheersmaatregelen sluiten aan bij de Pas-Toe-of-Leg-Uit standaarden +
Cryptografische beheersmaatregelen sluiten aan bij de Pas-Toe-of-Leg-Uit standaarden#BIO (Baseline Informatiebeveiliging Overheid)  +
Cryptografische services +
Cryptografische services#NEN-ISO/IEC 27033-1:2015 (Network security - Overview and concepts)  +
Cryptoservices +
Cryptoservices  +
D
Daar waar geen 2-factor authenticatie mogelijk is, wordt minimaal het wachtwoord halfjaarlijks vernieuwd +
Daar waar geen 2-factor authenticatie mogelijk is, wordt minimaal het wachtwoord halfjaarlijks vernieuwd#BIO (Baseline Informatiebeveiliging Overheid)  +
Dat de onderliggende infrastructuurcomponenten beveiligd zijn op basis van security baselines aantoonbaar +
Dat de onderliggende infrastructuurcomponenten beveiligd zijn op basis van security baselines aantoonbaar  +
Data en privacy +
Data en privacy#​​ITU-T Part 5 2012  +
Dataclassificatie als uitgangspunt voor softwareontwikkeling +
Dataclassificatie als uitgangspunt voor softwareontwikkeling#BIO (Baseline Informatiebeveiliging Overheid)  +
Dataherstel +
Dataherstel#​​BIO 2019  +
Dataprotectie +
Dataprotectie#NEN-EN-ISO/IEC 27040:2016 (Storage security)  +
Dataretentie en gegevensvernietiging +
Dataretentie en gegevensvernietiging  +
Datascheiding +
Datascheiding#NEN-EN-ISO/IEC 27040:2016 (Storage security)  +
De Handreikingen: "Risicoanalysemethode" en "Risicomanagement ISO-27005 +
De Handreikingen: "Risicoanalysemethode" en "Risicomanagement ISO-27005#BIO (Baseline Informatiebeveiliging Overheid)  +
De Huisvesting-IV organisatie beschikt over richtlijnen voor controle van bedrijfsmiddelen +
De Huisvesting-IV organisatie beschikt over richtlijnen voor controle van bedrijfsmiddelen  +
De Patchmanagement procedure is actueel en beschikbaar +
De Patchmanagement procedure is actueel en beschikbaar  +
De Privacy Baseline boek +
De Privacy Baseline boek  +, De Privacy Baseline boek  +
De Quality Assurance methodiek wordt conform de richtlijnen nageleefd +
De Quality Assurance methodiek wordt conform de richtlijnen nageleefd  +
De Quality Assurancemethodiek voor de ontwikkelde software producten wordt nageleefd +
De Quality Assurancemethodiek voor de ontwikkelde software producten wordt nageleefd  +
De SIEM en/of SOC hebben heldere regels over wanneer een incident moet worden gerapporteerd +
De SIEM en/of SOC hebben heldere regels over wanneer een incident moet worden gerapporteerd  +
De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures +
De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures#The Standard of Good Practice for Information Security 2018  +
De Service Levels zijn in lijn met het beveiligingsbeleid van de Huisvesting Informatievoorziening +
De Service Levels zijn in lijn met het beveiligingsbeleid van de Huisvesting Informatievoorziening  +
De activiteiten zijn afgestemd op het incident +
De activiteiten zijn afgestemd op het incident#ISO 27002 2017  +
De anti-malware software wordt regelmatig geüpdate +
De anti-malware software wordt regelmatig geüpdate#BIO (Baseline Informatiebeveiliging Overheid)  +
De applicatie geeft signalen dat loggegevens periodiek geëvalueerd en geanalyseerd moet worden +
De applicatie geeft signalen dat loggegevens periodiek geëvalueerd en geanalyseerd moet worden  +
De architect heeft een actueel document van het te ontwikkelen informatie systeem opgesteld +
De architect heeft een actueel document van het te ontwikkelen informatie systeem opgesteld#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
De architectuurvoorschriften voor de Huisvesting-IV worden actief onderhouden +
De architectuurvoorschriften voor de Huisvesting-IV worden actief onderhouden  +
De aspecten waarop de Service Levels o.a. zijn gericht +
De aspecten waarop de Service Levels o.a. zijn gericht  +
De beheer(sing)processen hebben een formele positie binnen de gehele organisatie +
De beheer(sing)processen hebben een formele positie binnen de gehele organisatie  +
De belangrijkste functionarissen en hun onderlinge relaties zijn inzichtelijk +
De belangrijkste functionarissen en hun onderlinge relaties zijn inzichtelijk  +
De belangrijkste functionarissen voor beheerorganisatie zijn benoemd en de relaties zijn inzichtelijk +
De belangrijkste functionarissen voor beheerorganisatie zijn benoemd en de relaties zijn inzichtelijk  +
De beoordelingsrapportage bevat verbetervoorstellen en wordt gecommuniceerd +
De beoordelingsrapportage bevat verbetervoorstellen en wordt gecommuniceerd  +
De beoordelingsrapportage wordt gedeeld met systeemverantwoordelijken +
De beoordelingsrapportage wordt gedeeld met systeemverantwoordelijken  +
De beveiligingsarchitectuur is gelaagd +
De beveiligingsarchitectuur is gelaagd  +
De beveiligingsarchitectuur is verweven met de architectuur van het te beveiligen systeem +
De beveiligingsarchitectuur is verweven met de architectuur van het te beveiligen systeem  +
De beveiligingsorganisatie heeft een formele positie +
De beveiligingsorganisatie heeft een formele positie  +
De brandweer keurt de aanwezige brandblusapparatuur jaarlijks op geschiktheid +
De brandweer keurt de aanwezige brandblusapparatuur jaarlijks op geschiktheid  +
De buitendeuren van een laad- en loslocatie moeten beveiligd te zijn als de binnendeuren open zijn +
De buitendeuren van een laad- en loslocatie moeten beveiligd te zijn als de binnendeuren open zijn#ISO 27002 2017  +
De communicatievoorzieningen worden geïdentificeerd en gedefinieerd +
De communicatievoorzieningen worden geïdentificeerd en gedefinieerd  +
De configuratie administratie is alleen toegankelijk voor hiertoe geautoriseerd personeel +
De configuratie administratie is alleen toegankelijk voor hiertoe geautoriseerd personeel  +
De doelorganisatie beschikt over QA- en KMS-methodiek +
De doelorganisatie beschikt over QA- en KMS-methodiek  +
De doelorganisatie beschikt over een ontwikkel en onderhoudsbeleid +
De doelorganisatie beschikt over een ontwikkel en onderhoudsbeleid  +
De eigenaar beschikt over kennis, middelen, mensen en autoriteit +
De eigenaar beschikt over kennis, middelen, mensen en autoriteit#The Standard of Good Practice for Information Security 2018  +
De eigenaar is verantwoordelijk voor het juiste beheer gedurende de hele bedrijfsmiddel-levenscyclus +
De eigenaar is verantwoordelijk voor het juiste beheer gedurende de hele bedrijfsmiddel-levenscyclus#ISO 27002 2017  +
De eindrapportage bevat verbeteringsvoorstellen op basis van analyses +
De eindrapportage bevat verbeteringsvoorstellen op basis van analyses  +
De end-to-end +
De end-to-end#ISO 27033-5 2013  +
De filterfunctie van gateways en firewalls is instelbaar +
De filterfunctie van gateways en firewalls is instelbaar#The Standard of Good Practice for Information Security 2018  +
De frequentie (wanneer) van monitoring en het rapporteren hierover is vastgelegd +
De frequentie (wanneer) van monitoring en het rapporteren hierover is vastgelegd  +
De functies van operationele netwerkbeheer en overige computerbewerkingen zijn gescheiden +
De functies van operationele netwerkbeheer en overige computerbewerkingen zijn gescheiden#ISO 27002 2017  +
De gangbare principes rondom Security by Design als uitgangspunt voor softwareontwikkeling +
De gangbare principes rondom Security by Design als uitgangspunt voor softwareontwikkeling#BIO (Baseline Informatiebeveiliging Overheid)  +
De herstelprocessen en -procedures voor de Huisvesting-IV-dienst zijn gedocumenteerd +
De herstelprocessen en -procedures voor de Huisvesting-IV-dienst zijn gedocumenteerd#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
De huisvesting van de Rekencentra is ingericht op basis van “Best Practices” +
De huisvesting van de Rekencentra is ingericht op basis van “Best Practices”  +
De implementatie van netwerkbeveiliging is gebaseerd op netwerkontwerp en in richtlijnen samengevat +
De implementatie van netwerkbeveiliging is gebaseerd op netwerkontwerp en in richtlijnen samengevat  +
De informatie verwerkende omgeving wordt middels detectievoorzieningen bewaakt met een SIEM en/of SOC +
De informatie verwerkende omgeving wordt middels detectievoorzieningen bewaakt met een SIEM en/of SOC  +
De inrichting van de Huisvesting-IV voorzieningen en bekabelingen zijn gedocumenteerd +
De inrichting van de Huisvesting-IV voorzieningen en bekabelingen zijn gedocumenteerd  +
De interne en externe eisen voor weergave, synchronisatie en nauwkeurigheid van tijd zijn gedocumenteerd. +
De interne en externe eisen voor weergave, synchronisatie en nauwkeurigheid van tijd zijn gedocumenteerd.#ISO 27002 2017  +
De locatie van de vastlegging van de loggegevens is vastgesteld +
De locatie van de vastlegging van de loggegevens is vastgesteld  +
De logbestanden worden gedurende een overeengekomen periode bewaard +
De logbestanden worden gedurende een overeengekomen periode bewaard  +
De loggegevens zijn beveiligd +
De loggegevens zijn beveiligd  +
De malware scan wordt op alle omgevingen uitgevoerd +
De malware scan wordt op alle omgevingen uitgevoerd#BIO (Baseline Informatiebeveiliging Overheid)  +
De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd +
De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd#ISO 27033-2 2012  +
De netwerk topologie is in kaart gebracht en wordt continu actueel gehouden +
De netwerk topologie is in kaart gebracht en wordt continu actueel gehouden  +
De noodzakelijke beveiligingsmechanismen zijn vastgelegd in een overeenkomst +
De noodzakelijke beveiligingsmechanismen zijn vastgelegd in een overeenkomst#BIO (Baseline Informatiebeveiliging Overheid)  +
De noodzakelijke eisen voor het compliance proces samengevat en vastgelegd +
De noodzakelijke eisen voor het compliance proces samengevat en vastgelegd  +
De nutsvoorzieningen +
De nutsvoorzieningen#ISO 27002 2017  +
De ontwikkel en onderhoudsactiviteiten worden in samenhang georganiseerd en geïmplementeerd +
De ontwikkel en onderhoudsactiviteiten worden in samenhang georganiseerd en geïmplementeerd  +
De ontwikkelaars zijn adequaat opgeleid en in staat de noodzakelijke en gebruikte tools te hanteren +
De ontwikkelaars zijn adequaat opgeleid en in staat de noodzakelijke en gebruikte tools te hanteren#The Standard of Good Practice for Information Security 2018  +
De opvolging van bevindingen is gedocumenteerd. +
De opvolging van bevindingen is gedocumenteerd.#BIO (Baseline Informatiebeveiliging Overheid)  +
De organisatie beschikt over een beschrijving van de relevante controleprocessen +
De organisatie beschikt over een beschrijving van de relevante controleprocessen  +
De organisatie beschikt over geautomatiseerde middelen voor effectieve ondersteuning van de controle activiteiten +
De organisatie beschikt over geautomatiseerde middelen voor effectieve ondersteuning van de controle activiteiten  +
De organisatie beschikt over procedures voor de controle van toegangbeveiligingssystemen en registraties +
De organisatie beschikt over procedures voor de controle van toegangbeveiligingssystemen en registraties  +
De organisatie heeft geïnventariseerd welke data en apparatuur bedrijf kritisch zijn +
De organisatie heeft geïnventariseerd welke data en apparatuur bedrijf kritisch zijn#BIO (Baseline Informatiebeveiliging Overheid)  +
De organisatie past een strikt beleid toe ten aanzien van het installeren en gebruiken van software. +
De organisatie past een strikt beleid toe ten aanzien van het installeren en gebruiken van software.#ISO 27002 2017  +
De overdracht naar de Productieomgeving vindt gecontroleerd plaats +
De overdracht naar de Productieomgeving vindt gecontroleerd plaats  +
De overdracht van Ontwikkel- naar de Testomgeving vindt gecontroleerd plaats +
De overdracht van Ontwikkel- naar de Testomgeving vindt gecontroleerd plaats  +
De overdracht van de Test- naar de Acceptatieomgeving vindt procedureel plaats +
De overdracht van de Test- naar de Acceptatieomgeving vindt procedureel plaats  +
De procedures hebben betrekking op ingerichte controleprocessen met vastgestelde cyclus +
De procedures hebben betrekking op ingerichte controleprocessen met vastgestelde cyclus  +
De programmacode voor functionele specificaties is reproduceerbaar +
De programmacode voor functionele specificaties is reproduceerbaar  +
De rechten van beheerders worden verleend op basis van rollen +
De rechten van beheerders worden verleend op basis van rollen#ISO 27002 2017  +
De rechten verleend op basis van de rollen van het typen gebruikers en ontwikkelaars +
De rechten verleend op basis van de rollen van het typen gebruikers en ontwikkelaars#ISO 27002 2017  +
De relatie tussen de persoonsgegevens is inzichtelijk +
De relatie tussen de persoonsgegevens is inzichtelijk  +
De resultaten van controleactiviteiten worden procedureel gerapporteerd aan het management +
De resultaten van controleactiviteiten worden procedureel gerapporteerd aan het management  +
De risico’s verbonden aan het installeren van de patch worden beoordeeld +
De risico’s verbonden aan het installeren van de patch worden beoordeeld#ISO 27002 2017  +
De rollen binnen de beveiligingsfunctie zijn benoemd +
De rollen binnen de beveiligingsfunctie zijn benoemd#ISO 27001 2017  +, De rollen binnen de beveiligingsfunctie zijn benoemd#The Standard of Good Practice for Information Security 2018  +
De rollen en verantwoordelijkheden voor Patchmanagement zijn vastgesteld +
De rollen en verantwoordelijkheden voor Patchmanagement zijn vastgesteld#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
De samenhang van de beheersprocessen wordt door middel van een processtructuur vastgelegd +
De samenhang van de beheersprocessen wordt door middel van een processtructuur vastgelegd  +
De samenhang van de toegangbeveiliging beheerprocessen wordt in een processtructuur vastgelegd +
De samenhang van de toegangbeveiliging beheerprocessen wordt in een processtructuur vastgelegd  +
De samenhang van processen is in een processtructuur vastgelegd. +
De samenhang van processen is in een processtructuur vastgelegd.#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
De servers zijn geconfigureerd conform een gestandaardiseerde serverimage +
De servers zijn geconfigureerd conform een gestandaardiseerde serverimage#The Standard of Good Practice for Information Security 2018  +
De systeemontwikkelmethode ondersteunt dat de te ontwikkelen applicaties voldoen aan de vereisten +
De systeemontwikkelmethode ondersteunt dat de te ontwikkelen applicaties voldoen aan de vereisten#The Standard of Good Practice for Information Security 2018  +
De systemen zijn met een standaard referentietijd voor gebruik geconfigureerd +
De systemen zijn met een standaard referentietijd voor gebruik geconfigureerd#ISO 27002 2017  +, De systemen zijn met een standaard referentietijd voor gebruik geconfigureerd#The Standard of Good Practice for Information Security 2018  +
De taken en verantwoordelijkheden van de verantwoordelijke functionarissen zijn duidelijk gedefinieerd +
De taken en verantwoordelijkheden van de verantwoordelijke functionarissen zijn duidelijk gedefinieerd  +
De taken en verantwoordelijkheden zijn beschreven en bijbehorende bevoegdheden zijn vastgelegd +
De taken en verantwoordelijkheden zijn beschreven en bijbehorende bevoegdheden zijn vastgelegd  +
De taken, verantwoordelijkheden en bevoegdheden (TVB’s) van controle functionarissen zijn vastgelegd +
De taken, verantwoordelijkheden en bevoegdheden (TVB’s) van controle functionarissen zijn vastgelegd  +
De taken, verantwoordelijkheden en bevoegdheden van de functionarissen zijn expliciet belegd +
De taken, verantwoordelijkheden en bevoegdheden van de functionarissen zijn expliciet belegd#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
De taken, verantwoordelijkheden en bevoegdheden voor de evaluatie- en beheerwerkzaamheden zijn beschreven +
De taken, verantwoordelijkheden en bevoegdheden voor de evaluatie- en beheerwerkzaamheden zijn beschreven  +
De taken, verantwoordelijkheden en bevoegdheden worden uitgevoerd conform de onderkende rollen +
De taken, verantwoordelijkheden en bevoegdheden worden uitgevoerd conform de onderkende rollen  +
De technische inrichting van de toegangbeveiliging is vormgegeven volgens de organisatorische eisen +
De technische inrichting van de toegangbeveiliging is vormgegeven volgens de organisatorische eisen  +
De teststrategie voor netwerkbeveiliging is vastgelegd en geactualiseerd +
De teststrategie voor netwerkbeveiliging is vastgelegd en geactualiseerd  +
De uitgevoerde koppelingen worden geregistreerd +
De uitgevoerde koppelingen worden geregistreerd  +
De verantwoordelijken voor de Huisvesting-IV hebben een formele positie +
De verantwoordelijken voor de Huisvesting-IV hebben een formele positie  +
De verantwoordelijkheden zijn aan een specifieke functionaris toegewezen en vastgelegd +
De verantwoordelijkheden zijn aan een specifieke functionaris toegewezen en vastgelegd  +
De verzamelde loginformatie wordt in samenhang geanalyseerd +
De verzamelde loginformatie wordt in samenhang geanalyseerd#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
De voorschriften en de methoden en technieken ten aanzien van applicatie architectuur worden toegepast +
De voorschriften en de methoden en technieken ten aanzien van applicatie architectuur worden toegepast#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Definiëren en vaststellen rollen en verantwoordelijkheden +
Definiëren en vaststellen rollen en verantwoordelijkheden#NEN-ISO/IEC 27002  +
Definiëren tijdspad waarbinnen gereageerd moet worden op aankondiging kwetsbaarheid +
Definiëren tijdspad waarbinnen gereageerd moet worden op aankondiging kwetsbaarheid#NEN-ISO/IEC 27002  +
Delen nieuwe dreigingen binnen overheid +
Delen nieuwe dreigingen binnen overheid#BIO (Baseline Informatiebeveiliging Overheid)  +
Dochterarchitectuur +
Dochterarchitectuur  +, Dochterarchitectuur  +
Documentatie van ieders identiteit, rol en connectie die bedrijfsmiddelen hanteert of gebruikt +
Documentatie van ieders identiteit, rol en connectie die bedrijfsmiddelen hanteert of gebruikt#ISO 27002 2017  +
Documenteren en communiceren beleid en procedures voor vaststellen van storingsimpact van cloudservices +
Documenteren en communiceren beleid en procedures voor vaststellen van storingsimpact van cloudservices#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Doelbinding gegevensverwerking +
Doelbinding gegevensverwerking  +, Doelbinding gegevensverwerking#UAVG (Uitvoeringswet AVG)  +
Doeltreffende bescherming is zekergesteld m.b.v. inventarisoverzichten +
Doeltreffende bescherming is zekergesteld m.b.v. inventarisoverzichten#ISO 27002 2017  +
Domein +
Domein  +
Doorgifte persoonsgegevens +
Doorgifte persoonsgegevens  +
Draadloze toegang +
Draadloze toegang  +
Draadloze toegang tot gevoelige domeinen wordt behandeld als externe verbinding +
Draadloze toegang tot gevoelige domeinen wordt behandeld als externe verbinding#ISO 27002 2017  +
Drijfveer +
Drijfveer  +, Drijfveer  +
E
E-mail berichten worden conform vastgelegde procedures en richtlijnen veilig en geautomatiseerd doorgestuurd +
E-mail berichten worden conform vastgelegde procedures en richtlijnen veilig en geautomatiseerd doorgestuurd#ISO 27002 2017  +
EU Programma +
EU Programma  +, EU Programma  +, EU Programma  +
Een expliciete risicoafweging wordt uitgevoerd ten behoeve van het vaststellen van de beveiligingseisen +
Een expliciete risicoafweging wordt uitgevoerd ten behoeve van het vaststellen van de beveiligingseisen#BIO (Baseline Informatiebeveiliging Overheid)  +
Een hiervoor verantwoordelijke functionaris controleert de organisatorische- en technische inrichting +
Een hiervoor verantwoordelijke functionaris controleert de organisatorische- en technische inrichting  +
Een log-regel bevat de vereiste gegevens +
Een log-regel bevat de vereiste gegevens#BIO (Baseline Informatiebeveiliging Overheid)  +
Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken +
Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken#BIO (Baseline Informatiebeveiliging Overheid)  +
Een patchrichtlijn is opgesteld, vastgesteld en geaccordeerd. +
Een patchrichtlijn is opgesteld, vastgesteld en geaccordeerd.#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Een procedure beschrijft het omgaan met verdachte brieven en pakketten +
Een procedure beschrijft het omgaan met verdachte brieven en pakketten  +
Een risicoafweging bepaalt de voorwaarden voor toegang +
Een risicoafweging bepaalt de voorwaarden voor toegang#BIO (Baseline Informatiebeveiliging Overheid)  +
Een scheiding is aangebracht tussen beheertaken en gebruikstaken +
Een scheiding is aangebracht tussen beheertaken en gebruikstaken  +
Een sluitende formele registratie- en afmeldprocedure +
Een sluitende formele registratie- en afmeldprocedure#BIO (Baseline Informatiebeveiliging Overheid)  +
Een technisch mechanisme zorgt voor (semi-)automatische updates +
Een technisch mechanisme zorgt voor (semi-)automatische updates  +
Een tot standaard verheven GEB-toetsmodel wordt toegepast; dit model voldoet aan de in de AVG gestelde eisen +
Een tot standaard verheven GEB-toetsmodel wordt toegepast; dit model voldoet aan de in de AVG gestelde eisen#De Privacy Baseline  +
Eigenaar is verantwoordelijk voor de fysieke toegangsbeveiligingssystemen +
Eigenaar is verantwoordelijk voor de fysieke toegangsbeveiligingssystemen#ISO 27002 2017  +, Eigenaar is verantwoordelijk voor de fysieke toegangsbeveiligingssystemen#The Standard of Good Practice for Information Security 2018  +
Eigenaar is verantwoordelijk voor de logische toegangsbeveiligingssystemen +
Eigenaar is verantwoordelijk voor de logische toegangsbeveiligingssystemen#ISO 27002 2017  +, Eigenaar is verantwoordelijk voor de logische toegangsbeveiligingssystemen#The Standard of Good Practice for Information Security 2018  +
Eigenaarschap Huisvesting IV +
Eigenaarschap Huisvesting IV#BIO (Baseline Informatiebeveiliging Overheid)  +
Eigenaarschap en classificatie is toegekend aan elk van de geïdentificeerde bedrijfsmiddelen +
Eigenaarschap en classificatie is toegekend aan elk van de geïdentificeerde bedrijfsmiddelen#ISO 27002 2017  +
Eigenaarschap toegangsbeveiliging +
Eigenaarschap toegangsbeveiliging#ISO 27002 2017  +, Eigenaarschap toegangsbeveiliging#The Standard of Good Practice for Information Security 2018  +
Eisen aan de "gedocumenteerde standaarden" +
Eisen aan de "gedocumenteerde standaarden"#The Standard of Good Practice for Information Security 2018  +
Eisen aan de inhoud en verspreiding van de loganalyse +
Eisen aan de inhoud en verspreiding van de loganalyse#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Eisen aan de inhoud van de logbestanden van gebeurtenissen +
Eisen aan de inhoud van de logbestanden van gebeurtenissen#ISO 27002 2017  +
Eisen aan de laad- en loslocatie +
Eisen aan de laad- en loslocatie#ISO 27002 2017  +
Eisen aan de periodieke beoordeling van de logbestanden +
Eisen aan de periodieke beoordeling van de logbestanden#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Eisen aan de periodieke rapportage over de analyse van de logbestanden +
Eisen aan de periodieke rapportage over de analyse van de logbestanden#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Eisen aan het Patchmanagement +
Eisen aan het Patchmanagement#ISO 27002 2017  +, Eisen aan het Patchmanagement#The Standard of Good Practice for Information Security 2018  +
Eisen aan het Toegangvoorzieningsbeleid +
Eisen aan het Toegangvoorzieningsbeleid#ISO 27002 2017  +, Eisen aan het Toegangvoorzieningsbeleid#NIST Special Publication 800-63B (Authentication and Lifecycle Management)  +
Eisen aan het architectuurdocument van het in te richten van het serverplatform +
Eisen aan het architectuurdocument van het in te richten van het serverplatform#The Standard of Good Practice for Information Security 2018  +
Eisen aan het beoordelen van technische naleving +
Eisen aan het beoordelen van technische naleving#ISO 27002 2017  +
Eisen aan het beschermen van de logbestanden +
Eisen aan het beschermen van de logbestanden#ISO 27002 2017  +
Eisen aan het installeren van patches en tussentijdse mitigerende maatregelen +
Eisen aan het installeren van patches en tussentijdse mitigerende maatregelen#BIO (Baseline Informatiebeveiliging Overheid)  +
Eisen aan het vervaardigen en interpreteren van technische naleving +
Eisen aan het vervaardigen en interpreteren van technische naleving#ISO 27002 2017  +
Eisen op basis waarvan het dienstverleningsniveau wordt afgestemd +
Eisen op basis waarvan het dienstverleningsniveau wordt afgestemd  +
Elektronische berichten +
Elektronische berichten#BIO (Baseline Informatiebeveiliging Overheid)  +
Elementeigenschap +
Elementeigenschap  +, Elementeigenschap  +, Elementeigenschap  +, …
Elementen in overeenkomsten over informatietransport +
Elementen in overeenkomsten over informatietransport#ISO 27002 2017  +
Elementen ter overweging bij vertrouwelijkheids- of geheimhoudingsovereenkomsten +
Elementen ter overweging bij vertrouwelijkheids- of geheimhoudingsovereenkomsten#ISO 27002 2017  +
Elementen van de procedures voor wijzigingsbeheer +
Elementen van de procedures voor wijzigingsbeheer#ISO 27002 2017  +
Elementrelatie +
Elementrelatie  +, Elementrelatie  +, Elementrelatie  +, …
Elementtype +
Elementtype  +, Elementtype  +, Elementtype  +, …
Elementtype-eigenschappen +
Elementtype-eigenschappen  +
Elementtypecategorie +
Elementtypecategorie  +
Elementtyperelatie +
Elementtyperelatie  +
Elke fysieke toegang wordt gecontroleerd en in een logboek vastgelegd +
Elke fysieke toegang wordt gecontroleerd en in een logboek vastgelegd#ISO 27002 2017  +
Elke gebruiker wordt geïdentificeerd op basis van een identificatiecode +
Elke gebruiker wordt geïdentificeerd op basis van een identificatiecode  +
Engineeringsprincipe voor beveiligde systemen +
Engineeringsprincipe voor beveiligde systemen#BIO (Baseline Informatiebeveiliging Overheid)  +
Er is een Huisvestingsorganisatieschema beschikbaar +
Er is een Huisvestingsorganisatieschema beschikbaar  +
Er is een huisvesting informatievoorzieningenbeleid +
Er is een huisvesting informatievoorzieningenbeleid#ISO 27002 2017  +
Er is een toegangbeveiligingsarchitectuur +
Er is een toegangbeveiligingsarchitectuur  +
Er wordt voldaan aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd +
Er wordt voldaan aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd#ISO 27002 2017  +
Er zijn functionarissen voor de beheersorganisatie benoemd +
Er zijn functionarissen voor de beheersorganisatie benoemd  +
Er zijn richtlijnen voor het evalueren van de Huisvesting-IV organisatie +
Er zijn richtlijnen voor het evalueren van de Huisvesting-IV organisatie  +
Evaluatie leveranciersdienstverlening +
Evaluatie leveranciersdienstverlening#BIO (Baseline Informatiebeveiliging Overheid)  +
Evaluatierichtlijnen voor het evalueren van intern ontwikkelde en extern verworven code +
Evaluatierichtlijnen voor het evalueren van intern ontwikkelde en extern verworven code  +
Evalueren levering van voorzieningen +
Evalueren levering van voorzieningen  +
Evalueren netwerkgebeurtenissen (monitoring) +
Evalueren netwerkgebeurtenissen (monitoring)#NEN-ISO/IEC 27033-1:2015 (Network security - Overview and concepts)  +
Evalueren risico’s op basis van risico-acceptatiecriteria +
Evalueren risico’s op basis van risico-acceptatiecriteria#NEN-ISO/IEC 27005:2018 (Information security risk management)  +
Evalueren robuustheid netwerkbeveiliging +
Evalueren robuustheid netwerkbeveiliging  +
Exit-strategie clouddiensten +
Exit-strategie clouddiensten  +
Exit-strategie softwarepakketten +
Exit-strategie softwarepakketten  +
Extern bestand Forum Standaardisatie +
Extern bestand Forum Standaardisatie  +
F
FS-Standaard +
FS-Standaard  +
Faciliteiten van het tool +
Faciliteiten van het tool  +
Formeel is vastgesteld welke ondersteunende middelen binnen het autorisatiebeheer proces worden ingezet +
Formeel is vastgesteld welke ondersteunende middelen binnen het autorisatiebeheer proces worden ingezet  +
Formeel proces voor verwerken van autorisaties +
Formeel proces voor verwerken van autorisaties  +
Formele autorisatieopdracht +
Formele autorisatieopdracht  +
Formele goedkeuring vereist voor wijzigingen aan bedieningsprocedures voor systeemactiviteiten +
Formele goedkeuring vereist voor wijzigingen aan bedieningsprocedures voor systeemactiviteiten#ISO 27002 2017  +
Foto-, video-, audio- of andere opnameapparatuur wordt niet toegelaten +
Foto-, video-, audio- of andere opnameapparatuur wordt niet toegelaten#ISO 27002 2017  +
Framework voor het structuren van de ontwikkelfasen en het bewaken van afhankelijkheden +
Framework voor het structuren van de ontwikkelfasen en het bewaken van afhankelijkheden  +
Frequentie en eisen voor rapportages +
Frequentie en eisen voor rapportages  +
Functiescheiding +
Functiescheiding#BIO (Baseline Informatiebeveiliging Overheid)  +
Functiescheiding en toekennen van toegangsrechten worden op basis van risicoafweging toegepast +
Functiescheiding en toekennen van toegangsrechten worden op basis van risicoafweging toegepast  +
Functionarissen testen functionele requirements +
Functionarissen testen functionele requirements  +
Functionarissen zijn benoemd +
Functionarissen zijn benoemd  +
Functionele eisen van nieuwe informatiesystemen worden geanalyseerd en in Functioneel Ontwerp vastgelegd +
Functionele eisen van nieuwe informatiesystemen worden geanalyseerd en in Functioneel Ontwerp vastgelegd  +
Functioneren orkestratietechnologie met heterogene systemen en mogelijk wereldwijde cloud-implementatie +
Functioneren orkestratietechnologie met heterogene systemen en mogelijk wereldwijde cloud-implementatie  +
Fysieke servers worden gebruikt om virtuele servers te hosten en worden beschermd +
Fysieke servers worden gebruikt om virtuele servers te hosten en worden beschermd#The Standard of Good Practice for Information Security 2018  +
Fysieke toegangsbeveiliging +
Fysieke toegangsbeveiliging#BIO (Baseline Informatiebeveiliging Overheid)  +
Fysieke zonering +
Fysieke zonering#BIO (Baseline Informatiebeveiliging Overheid)  +
G
GEB om vooraf in het ontwerp de privacy en gegevensbeschermingsmaatregelen mee te nemen +
GEB om vooraf in het ontwerp de privacy en gegevensbeschermingsmaatregelen mee te nemen#De Privacy Baseline  +
Gangbare principes rondom Security by design zijn uitgangspunt voor het inrichten van servers +
Gangbare principes rondom Security by design zijn uitgangspunt voor het inrichten van servers#BIO (Baseline Informatiebeveiliging Overheid)  +
Gangbare principes rondom security by design zijn uitgangspunt voor het onderhouden van server +
Gangbare principes rondom security by design zijn uitgangspunt voor het onderhouden van server#BIO (Baseline Informatiebeveiliging Overheid)  +
Gangbare principes zijn uitgangspunt voor de ontwikkeling van software en systemen +
Gangbare principes zijn uitgangspunt voor de ontwikkeling van software en systemen#BIO (Baseline Informatiebeveiliging Overheid)  +
Garanderen isolatie van CSC-gegevens door logische scheiding van andere CSC’s-data +
Garanderen isolatie van CSC-gegevens door logische scheiding van andere CSC’s-data  +
Gateways en firewalls +
Gateways en firewalls#ISO 27033-4 2014  +
Gebeurtenissen worden vastgelegd in auditlogs en worden doorgegeven aan centrale systemen zoals SIEM +
Gebeurtenissen worden vastgelegd in auditlogs en worden doorgegeven aan centrale systemen zoals SIEM  +
Gebruik maken van veilige API's die gebruikersdata scheiden +
Gebruik maken van veilige API's die gebruikersdata scheiden#SIG Evaluation Criteria Security - Guidance for producers  +
Gebruik maken van veilige API's tijdens verwerking +
Gebruik maken van veilige API's tijdens verwerking#SIG Evaluation Criteria Security - Guidance for producers  +
Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest +
Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest  +
Gebruik van programmacode uit externe programmabibliotheken +
Gebruik van programmacode uit externe programmabibliotheken  +
Gebruiken beveiligde netwerkprotocollen voor import en export van data +
Gebruiken beveiligde netwerkprotocollen voor import en export van data#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Gebruikers hebben autorisaties voor applicaties op basis van juiste functierollen +
Gebruikers hebben autorisaties voor applicaties op basis van juiste functierollen  +
Gebruikers hebben toegang tot speciale toegangsrechten voor zover noodzakelijk voor de uitoefening van hun taken +
Gebruikers hebben toegang tot speciale toegangsrechten voor zover noodzakelijk voor de uitoefening van hun taken#ISO 27002 2017  +, Gebruikers hebben toegang tot speciale toegangsrechten voor zover noodzakelijk voor de uitoefening van hun taken#BIO (Baseline Informatiebeveiliging Overheid)  +
Gebruikers kunnen alleen voor de uitoefening van hun taak benodigde informatie verwerken +
Gebruikers kunnen alleen voor de uitoefening van hun taak benodigde informatie verwerken#BIO (Baseline Informatiebeveiliging Overheid)  +
Gebruikers zijn voorgelicht over risico’s van surfgedrag en klikken op onbekende links +
Gebruikers zijn voorgelicht over risico’s van surfgedrag en klikken op onbekende links#ISO 27002 2017  +
Gecontroleerd wordt of te verwijderen servers nog opslagmedia en/of informatie is bevat +
Gecontroleerd wordt of te verwijderen servers nog opslagmedia en/of informatie is bevat#ISO 27002 2017  +
Gedocumenteerde procedures voor bedieningsactiviteiten +
Gedocumenteerde procedures voor bedieningsactiviteiten#ISO 27002 2017  +
Gedurende alle fasen van het ontwikkelcyclus worden Quality Assurance activiteiten uitgevoerd +
Gedurende alle fasen van het ontwikkelcyclus worden Quality Assurance activiteiten uitgevoerd  +
Geen gebruik van onveilig programmatechnieken +
Geen gebruik van onveilig programmatechnieken#The Standard of Good Practice for Information Security 2018  +
Geen grote bestanden accepteren +
Geen grote bestanden accepteren#OWASP Application Security Verification Standard 4.0.2  +
Gegevens worden conform vastgestelde beveiligingsklasse gevalideerd +
Gegevens worden conform vastgestelde beveiligingsklasse gevalideerd  +
Gegevensimport +
Gegevensimport#OWASP Application Security Verification Standard 4.0.2  +
Gegevensmanagement boek +
Gegevensmanagement boek  +, Gegevensmanagement boek  +, Gegevensmanagement boek  +, …
Gegevensopslag +
Gegevensopslag#Grip op Secure Software Development  +
Gegevenswoordenboek +
Gegevenswoordenboek  +, Gegevenswoordenboek  +, Gegevenswoordenboek  +, …
Geheime authenticatie-informatie +
Geheime authenticatie-informatie#BIO (Baseline Informatiebeveiliging Overheid)  +
Genereren nieuwe sessie met gebruikersauthenticatie +
Genereren nieuwe sessie met gebruikersauthenticatie#Grip op Secure Software Development  +
Generieke functie +
Generieke functie  +, Generieke functie  +, Generieke functie  +, …
Geprogrammeerde controles worden ondersteund +
Geprogrammeerde controles worden ondersteund  +
Gescheiden inrichten virtuele machine-platforms voor CSC’s +
Gescheiden inrichten virtuele machine-platforms voor CSC’s#Focus Group on Cloud Computing Technical Report Part 5 - Cloud security  +
Geven inzicht in verslaglegging leveranciersaudits +
Geven inzicht in verslaglegging leveranciersaudits#ISO 27002 2017  +
Geven positie van informatiebeveiligingsorganisatie binnen organisatie +
Geven positie van informatiebeveiligingsorganisatie binnen organisatie  +
Goedkeuren organisatie van risicomanagementproces +
Goedkeuren organisatie van risicomanagementproces#NEN-ISO/IEC 27005:2018 (Information security risk management)  +
Grip op Secure Software Development' als uitgangspunt voor softwareontwikkeling +
Grip op Secure Software Development' als uitgangspunt voor softwareontwikkeling#BIO (Baseline Informatiebeveiliging Overheid)  +
Groepering +
Groepering  +, Groepering  +, Groepering  +, …
Groepsaccounts niet toegestaan tenzij +
Groepsaccounts niet toegestaan tenzij#BIO (Baseline Informatiebeveiliging Overheid)  +
H
Handmatige interventie wordt niet toegepast, tenzij geautoriseerd en gedocumenteerd +
Handmatige interventie wordt niet toegepast, tenzij geautoriseerd en gedocumenteerd  +
Hanteren PKI-overheidseisen en ISO 11770 voor sleutelbeheer +
Hanteren PKI-overheidseisen en ISO 11770 voor sleutelbeheer#BIO (Baseline Informatiebeveiliging Overheid)  +
Hanteren en beoordelen lijst van alle kritische activa +
Hanteren en beoordelen lijst van alle kritische activa  +
Hardenen server +
Hardenen server#The Standard of Good Practice for Information Security 2018  +
Hardenen virtuele machine-platforms +
Hardenen virtuele machine-platforms#Focus Group on Cloud Computing Technical Report Part 5 - Cloud security  +
Hardening middlewarecomponenten​ +
Hardening middlewarecomponenten​#​​ISO 27040 2016  +
Hebben CSP-verantwoordelijkheden +
Hebben CSP-verantwoordelijkheden#NEN-ISO/IEC 27005:2018 (Information security risk management)  +
Hebben SIEM- en/of SOC-regels over te rapporteren incident +
Hebben SIEM- en/of SOC-regels over te rapporteren incident#BIO (Baseline Informatiebeveiliging Overheid)  +
Hebben beschikbare gegevens om interoperabiliteit van cloudservices te garanderen +
Hebben beschikbare gegevens om interoperabiliteit van cloudservices te garanderen#Cloud Computing Compliance Criteria Catalogue - C5:2020  +
Hebben van gedocumenteerde standaarden en procedures om hoofd te bieden tegen cyberaanvallen +
Hebben van gedocumenteerde standaarden en procedures om hoofd te bieden tegen cyberaanvallen#The Standard of Good Practice for Information Security 2018  +
Herstelfunctie voor data en clouddiensten +
Herstelfunctie voor data en clouddiensten  +
Herstellen data en clouddiensten bij calamiteiten en beschikbaar stellen +
Herstellen data en clouddiensten bij calamiteiten en beschikbaar stellen#The Standard of Good Practice for Information Security 2018  +
Herstellen data softwarepakket en bedrijfsmatige bewerking gegevens +
Herstellen data softwarepakket en bedrijfsmatige bewerking gegevens  +
Het BCMS is beschreven, goedgekeurd, toegekend en behandeld door het management +
Het BCMS is beschreven, goedgekeurd, toegekend en behandeld door het management#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Het Functioneel Ontwerp wordt gereviewd waarna verbeteringen en/of aanvullingen plaatsvinden +
Het Functioneel Ontwerp wordt gereviewd waarna verbeteringen en/of aanvullingen plaatsvinden  +
Het al dan niet uitvoeren van de verworven patches voor programmacode is geregistreerd +
Het al dan niet uitvoeren van de verworven patches voor programmacode is geregistreerd#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Het applicatieontwikkelproces, de testcyclus en programmacodekwaliteit worden periodiek beoordeeld +
Het applicatieontwikkelproces, de testcyclus en programmacodekwaliteit worden periodiek beoordeeld  +
Het architectuur document wordt actief onderhouden +
Het architectuur document wordt actief onderhouden#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Het autorisatiebeheer is procesmatig ingericht +
Het autorisatiebeheer is procesmatig ingericht#ISO 27002 2017  +
Het beheer van technische kwetsbaarheden in code uit externe bibliotheken +
Het beheer van technische kwetsbaarheden in code uit externe bibliotheken  +
Het beoordelen van overtredingen wordt geautomatiseerd uitgevoerd en beoordeeld door deskundigen +
Het beoordelen van overtredingen wordt geautomatiseerd uitgevoerd en beoordeeld door deskundigen  +
Het beoordelen vind plaats op basis van een formeel proces +
Het beoordelen vind plaats op basis van een formeel proces  +
Het compliance management proces is gedocumenteerd en vastgesteld +
Het compliance management proces is gedocumenteerd en vastgesteld  +
Het continuïteitsplan bevat activiteiten, rollen en verantwoordelijkheden en rapportages +
Het continuïteitsplan bevat activiteiten, rollen en verantwoordelijkheden en rapportages  +
Het cryptografiebeleid stelt eisen +
Het cryptografiebeleid stelt eisen#The Standard of Good Practice for Information Security 2018  +, Het cryptografiebeleid stelt eisen#BIO (Baseline Informatiebeveiliging Overheid)  +
Het downloaden van bestanden is beheerst en beperkt +
Het downloaden van bestanden is beheerst en beperkt#ISO 27002 2017  +
Het dragen van identificatiemiddellen en het melden van personen zonder zichtbaar identificatiemiddel +
Het dragen van identificatiemiddellen en het melden van personen zonder zichtbaar identificatiemiddel#ISO 27002 2017  +
Het eigenaarschap is specifiek toegekend +
Het eigenaarschap is specifiek toegekend#ISO 27002 2017  +, Het eigenaarschap is specifiek toegekend#The Standard of Good Practice for Information Security 2018  +
Het eigenaarschap van bedrijfsmiddelen wordt toegekend bij ontstaan en/of verwerving van het bedrijfsmiddel +
Het eigenaarschap van bedrijfsmiddelen wordt toegekend bij ontstaan en/of verwerving van het bedrijfsmiddel#ISO 27002 2017  +
Het eisenpakket bij verwerving van Huisvestingsvoorzieningen bevat de gestelde eisen en specificaties +
Het eisenpakket bij verwerving van Huisvestingsvoorzieningen bevat de gestelde eisen en specificaties#ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen  +
Het kwaliteitshandboek bevat procedures voor Quality Control en Quality Assurance methodiek en reviewrichtlijnen +
Het kwaliteitshandboek bevat procedures voor Quality Control en Quality Assurance methodiek en reviewrichtlijnen  +
Het kwetsbaarheden beheerproces +
Het kwetsbaarheden beheerproces#The Standard of Good Practice for Information Security 2018  +
Het kwetsbaarheden beheerproces wordt regelmatig gemonitord en geëvalueerd +
Het kwetsbaarheden beheerproces wordt regelmatig gemonitord en geëvalueerd#ISO 27002 2017  +
Het netwerk is opgedeeld op grond van risico’s voor onderlinge negatieve beïnvloeding +
Het netwerk is opgedeeld op grond van risico’s voor onderlinge negatieve beïnvloeding#BIO (Baseline Informatiebeveiliging Overheid)  +
Het onderhoud van servers wordt uitgevoerd op basis van richtlijnen +
Het onderhoud van servers wordt uitgevoerd op basis van richtlijnen#ISO 27002 2017  +
Het ontwerp is mede gebaseerd op een beveiligingsarchitectuur +
Het ontwerp is mede gebaseerd op een beveiligingsarchitectuur#The Standard of Good Practice for Information Security 2018  +
Het ontwerp van elk serverplatform en elke server is gedocumenteerd +
Het ontwerp van elk serverplatform en elke server is gedocumenteerd#The Standard of Good Practice for Information Security 2018  +
Het ontwerpen van applicaties is gebaseerd op eisen voor verschillende typen informatie +
Het ontwerpen van applicaties is gebaseerd op eisen voor verschillende typen informatie#The Standard of Good Practice for Information Security 2018  +
Het op afstand onderhouden van servers wordt strikt beheerd +
Het op afstand onderhouden van servers wordt strikt beheerd#The Standard of Good Practice for Information Security 2018  +
Het organisatieschema toont de rollen/functionarissen binnen de Huisvestingsorganisatie +
Het organisatieschema toont de rollen/functionarissen binnen de Huisvestingsorganisatie  +
Het principe van least-privilege wordt toegepast +
Het principe van least-privilege wordt toegepast#ISO 27002 2017  +
Het serverplatform is zodanig ingericht, dat deze op afstand wordt geconfigureerd en beheerd +
Het serverplatform is zodanig ingericht, dat deze op afstand wordt geconfigureerd en beheerd#The Standard of Good Practice for Information Security 2018  +
Het softwareontwikkeling wordt projectmatig aangepakt +
Het softwareontwikkeling wordt projectmatig aangepakt#The Standard of Good Practice for Information Security 2018  +
Het toegangbeveiligingssysteem wordt periodiek geevalueerd +
Het toegangbeveiligingssysteem wordt periodiek geevalueerd#The Standard of Good Practice for Information Security 2018  +
Het toekennen van rechten om software te installeren vindt plaats op basis van 'Least Privilege' +
Het toekennen van rechten om software te installeren vindt plaats op basis van 'Least Privilege'#ISO 27002 2017  +
Het toestemmingstraject voor in- en afvoeren van bedrijfsmiddelen is in het beveiligingsbeleid geborgd +
Het toestemmingstraject voor in- en afvoeren van bedrijfsmiddelen is in het beveiligingsbeleid geborgd  +
Het toewijzen van speciale toegangsrechten vindt plaats op basis van risico afweging, richtlijnen en procedures +
Het toewijzen van speciale toegangsrechten vindt plaats op basis van risico afweging, richtlijnen en procedures#ISO 27002 2017  +
Het tool beschikt over faciliteiten voor de koppelingen met externe bronnen +
Het tool beschikt over faciliteiten voor de koppelingen met externe bronnen  +
Overgenomen van "https://www.noraonline.nl/wiki/Eigenschap:Has_subobject"