Eigenschap:Redactionele wijzigingsdatum

Uit NORA Online
Naar navigatie springen Naar zoeken springen
Kennismodel
:
Kennismodel NORA
Type eigenschap
:
Datum
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Datum
Initiële waarde
:
Verplicht veld
:
Nee
Toelichting op formulier
:
Dit is de datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht. Als er geen wijzigingen zijn sinds de publicatiedatum kan dit vak leeg blijven.
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:

Klik op de button om een nieuwe eigenschap te maken:


Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

vorige 5002050100250500volgende 500
Showing 500 pages using this property.
B
Bijzondere categorieën persoonsgegevens; noodzaak, vitale belangen, onmacht +
juni 4, 2020  +
Bijzondere categorieën persoonsgegevens; openbaar gemaakt door betrokkene +
juni 4, 2020  +
Bijzondere categorieën persoonsgegevens; uitdrukkelijke toestemming +
juni 4, 2020  +
Bijzondere categorieën persoonsgegevens; voorwaarden verwerking i.v.m. gezondheidszorg +
juni 4, 2020  +
Binnenkomend en uitgaand dataverkeer wordt bewaakt en geanalyseerd op kwaadaardige elementen +
november 23, 2021  +
Business Impact Analyse (BIA) +
oktober 29, 2021  +
C
Capaciteitsbeheer +
april 10, 2024  +
Centraal opslaan te registreren acties +
november 4, 2021  +
Certificering +
november 22, 2021  +
Certificeringseisen van de ingezette Huisvesting Informatievoorziening +
november 16, 2021  +
Checklist voor veilige inrichting van netwerk(diensten) +
november 15, 2021  +
Classificatie van informatie +
november 5, 2021  +
Classificeren en beschermen data gerelateerd aan e-commerce en verstuurd via publieke netwerken +
november 12, 2021  +
Cloudbeveiligingsstrategie +
januari 17, 2022  +
Clouddiensten Beleid +
januari 4, 2022  +
Clouddiensten Control +
januari 10, 2022  +
Clouddiensten Uitvoering +
januari 17, 2022  +
Clouddienstenarchitectuur +
januari 17, 2022  +
Clouddienstenarchitectuur +
januari 20, 2022  +
Clouddienstenbeleid +
december 6, 2021  +
Committeren aan vastgestelde BCM-vereisten +
december 6, 2021  +
Communicatie +
november 19, 2021  +
Communicatievoorzieningen Beleid +
november 25, 2021  +
Communicatievoorzieningen Control +
november 26, 2021  +
Communicatievoorzieningen Uitvoering +
november 25, 2021  +
Communiceren technologische innovaties van softwarepakketten +
november 3, 2021  +
Communiceren verbeteringsvoorstellen uit evaluatierapportages en communiceren met de verantwoordelijken +
januari 5, 2022  +
Compliance en assurance +
januari 10, 2022  +
Compliance-management +
november 2, 2021  +
Compliance-toets netwerkbeveiliging +
november 26, 2021  +
Compliancy en compleetheid aantonen met het gegevensregister +
juni 18, 2020  +
Compliancydossier +
juni 18, 2020  +
Configuratie middlewarecomponenten +
april 10, 2024  +
Configureren versleutelde communicatie softwarepakket +
november 16, 2021  +
Continue bewaking via monitoring +
november 15, 2021  +
Continuïteitsbeheer +
november 23, 2021  +
Contractmanagement +
november 22, 2021  +
Controle op de juistheid, volledigheid en tijdigheid van input en op de verwerking en output van gegevens +
oktober 29, 2021  +
Controle op juistheid en nauwkeurigheid +
juni 13, 2020  +
Controle richtlijnen die binnen de relevante beheerprocessen worden toegepast +
november 1, 2021  +
Controle richtlijnen voor de evaluatie van de producten die uit de ontwikkelfasen voorvloeien +
november 1, 2021  +
Controle-richtlijnen huisvesting IV +
november 23, 2021  +
Controleactiviteiten en rapportages over de ontwikkelactiviteiten en bijbehorende beheerprocessen +
november 1, 2021  +
Controleren wijzigingen in logging en monitoring +
januari 17, 2022  +
Cryptografie Softwarepakketten +
november 22, 2021  +
Cryptografie toegangsbeveiliging +
december 2, 2021  +
Cryptografiebeleid voor communicatie +
november 25, 2021  +
Cryptografische algoritmen voldoen aan de hoogst mogelijke industriestandaarden +
november 15, 2021  +
Cryptografische beheersmaatregelen sluiten aan bij de Pas-Toe-of-Leg-Uit standaarden +
november 15, 2021  +
Cryptografische services +
november 25, 2021  +
Cryptoservices +
januari 20, 2022  +
D
Daar waar geen 2-factor authenticatie mogelijk is, wordt minimaal het wachtwoord halfjaarlijks vernieuwd +
december 2, 2021  +
Dat de onderliggende infrastructuurcomponenten beveiligd zijn op basis van security baselines aantoonbaar +
november 1, 2021  +
Data en privacy +
april 10, 2024  +
Dataclassificatie als uitgangspunt voor softwareontwikkeling +
oktober 29, 2021  +
Dataherstel +
april 10, 2024  +
Datalek melden aan betrokkene +
juni 19, 2020  +
Datalek melden aan de AP +
juni 19, 2020  +
Dataprotectie +
januari 17, 2022  +
Dataretentie en gegevensvernietiging +
januari 17, 2022  +
Datascheiding +
januari 17, 2022  +
De Handreikingen: "Risicoanalysemethode" en "Risicomanagement ISO-27005 +
oktober 29, 2021  +
De Huisvesting-IV organisatie beschikt over richtlijnen voor controle van bedrijfsmiddelen +
november 19, 2021  +
De Patchmanagement procedure is actueel en beschikbaar +
oktober 25, 2021  +
De Privacy Baseline +
oktober 29, 2020  +
De Privacy Baseline/Aanvullende informatie +
april 23, 2020  +
De Privacy Baseline/Inleiding en leeswijzer +
februari 17, 2022  +
De Privacy Baseline/Privacyprincipes en normen gesorteerd op conformiteitsindicator +
april 23, 2020  +
De Privacy Baseline/Voorwoord +
februari 17, 2022  +
De Quality Assurance methodiek wordt conform de richtlijnen nageleefd +
november 1, 2021  +
De Quality Assurancemethodiek voor de ontwikkelde software producten wordt nageleefd +
november 1, 2021  +
De SIEM en/of SOC hebben heldere regels over wanneer een incident moet worden gerapporteerd +
november 18, 2021  +
De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures +
oktober 25, 2021  +
De Service Levels zijn in lijn met het beveiligingsbeleid van de Huisvesting Informatievoorziening +
november 16, 2021  +
De activiteiten zijn afgestemd op het incident +
oktober 25, 2021  +
De anti-malware software wordt regelmatig geüpdate +
oktober 25, 2021  +
De applicatie geeft signalen dat loggegevens periodiek geëvalueerd en geanalyseerd moet worden +
november 1, 2021  +
De architect heeft een actueel document van het te ontwikkelen informatie systeem opgesteld +
november 1, 2021  +
De architectuurvoorschriften voor de Huisvesting-IV worden actief onderhouden +
november 19, 2021  +
De aspecten waarop de Service Levels o.a. zijn gericht +
november 16, 2021  +
De beheer(sing)processen hebben een formele positie binnen de gehele organisatie +
november 15, 2021  +
De belangrijkste functionarissen en hun onderlinge relaties zijn inzichtelijk +
november 1, 2021  +
De belangrijkste functionarissen voor beheerorganisatie zijn benoemd en de relaties zijn inzichtelijk +
november 18, 2021  +
De beoordelingsrapportage bevat verbetervoorstellen en wordt gecommuniceerd +
november 18, 2021  +
De beoordelingsrapportage wordt gedeeld met systeemverantwoordelijken +
november 16, 2021  +
De beveiligingsarchitectuur is gelaagd +
november 15, 2021  +
De beveiligingsarchitectuur is verweven met de architectuur van het te beveiligen systeem +
november 15, 2021  +
De beveiligingsorganisatie heeft een formele positie +
november 18, 2021  +
De brandweer keurt de aanwezige brandblusapparatuur jaarlijks op geschiktheid +
november 19, 2021  +
De buitendeuren van een laad- en loslocatie moeten beveiligd te zijn als de binnendeuren open zijn +
november 16, 2021  +
De communicatievoorzieningen worden geïdentificeerd en gedefinieerd +
november 15, 2021  +
De configuratie administratie is alleen toegankelijk voor hiertoe geautoriseerd personeel +
november 1, 2021  +
De doelorganisatie beschikt over QA- en KMS-methodiek +
oktober 29, 2021  +
De doelorganisatie beschikt over een ontwikkel en onderhoudsbeleid +
oktober 29, 2021  +
De eigenaar beschikt over kennis, middelen, mensen en autoriteit +
november 18, 2021  +
De eigenaar is verantwoordelijk voor het juiste beheer gedurende de hele bedrijfsmiddel-levenscyclus +
november 16, 2021  +
De eindrapportage bevat verbeteringsvoorstellen op basis van analyses +
oktober 25, 2021  +
De end-to-end +
november 15, 2021  +
De filterfunctie van gateways en firewalls is instelbaar +
november 15, 2021  +
De frequentie (wanneer) van monitoring en het rapporteren hierover is vastgelegd +
november 1, 2021  +
De functies van operationele netwerkbeheer en overige computerbewerkingen zijn gescheiden +
november 15, 2021  +
De gangbare principes rondom Security by Design als uitgangspunt voor softwareontwikkeling +
oktober 29, 2021  +
De herstelprocessen en -procedures voor de Huisvesting-IV-dienst zijn gedocumenteerd +
november 19, 2021  +
De huisvesting van de Rekencentra is ingericht op basis van “Best Practices” +
november 19, 2021  +
De implementatie van netwerkbeveiliging is gebaseerd op netwerkontwerp en in richtlijnen samengevat +
november 15, 2021  +
De informatie verwerkende omgeving wordt middels detectievoorzieningen bewaakt met een SIEM en/of SOC +
november 29, 2021  +
De inrichting van de Huisvesting-IV voorzieningen en bekabelingen zijn gedocumenteerd +
november 19, 2021  +
De interne en externe eisen voor weergave, synchronisatie en nauwkeurigheid van tijd zijn gedocumenteerd. +
oktober 26, 2021  +
De locatie van de vastlegging van de loggegevens is vastgesteld +
november 1, 2021  +
De logbestanden worden gedurende een overeengekomen periode bewaard +
november 18, 2021  +
De loggegevens zijn beveiligd +
november 1, 2021  +
De malware scan wordt op alle omgevingen uitgevoerd +
juli 20, 2021  +
De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd +
november 15, 2021  +
De netwerk topologie is in kaart gebracht en wordt continu actueel gehouden +
november 15, 2021  +
De noodzakelijke beveiligingsmechanismen zijn vastgelegd in een overeenkomst +
november 15, 2021  +
De noodzakelijke eisen voor het compliance proces samengevat en vastgelegd +
november 1, 2021  +
De nutsvoorzieningen +
november 16, 2021  +
De onderlinge verantwoordelijkheden +
juni 16, 2020  +
De ontwikkel en onderhoudsactiviteiten worden in samenhang georganiseerd en geïmplementeerd +
oktober 29, 2021  +
De ontwikkelaars zijn adequaat opgeleid en in staat de noodzakelijke en gebruikte tools te hanteren +
oktober 29, 2021  +
De opvolging van bevindingen is gedocumenteerd. +
november 18, 2021  +
De organisatie beschikt over een beschrijving van de relevante controleprocessen +
november 18, 2021  +
De organisatie beschikt over geautomatiseerde middelen voor effectieve ondersteuning van de controle activiteiten +
oktober 25, 2021  +
De organisatie beschikt over procedures voor de controle van toegangbeveiligingssystemen en registraties +
november 18, 2021  +
De organisatie heeft geïnventariseerd welke data en apparatuur bedrijf kritisch zijn +
november 19, 2021  +
De organisatie past een strikt beleid toe ten aanzien van het installeren en gebruiken van software. +
oktober 25, 2021  +
De overdracht naar de Productieomgeving vindt gecontroleerd plaats +
oktober 29, 2021  +
De overdracht van Ontwikkel- naar de Testomgeving vindt gecontroleerd plaats +
oktober 29, 2021  +
De overdracht van de Test- naar de Acceptatieomgeving vindt procedureel plaats +
oktober 29, 2021  +
De procedures hebben betrekking op ingerichte controleprocessen met vastgestelde cyclus +
november 18, 2021  +
De programmacode voor functionele specificaties is reproduceerbaar +
oktober 29, 2021  +
De rechten van beheerders worden verleend op basis van rollen +
oktober 26, 2021  +
De rechten verleend op basis van de rollen van het typen gebruikers en ontwikkelaars +
oktober 29, 2021  +
De registers geven een samenhangend beeld +
juni 12, 2020  +
De relatie tussen de persoonsgegevens is inzichtelijk +
november 1, 2021  +
De resultaten van controleactiviteiten worden procedureel gerapporteerd aan het management +
november 18, 2021  +
De risico’s verbonden aan het installeren van de patch worden beoordeeld +
oktober 25, 2021  +
De rollen binnen de beveiligingsfunctie zijn benoemd +
november 18, 2021  +
De rollen en verantwoordelijkheden voor Patchmanagement zijn vastgesteld +
oktober 25, 2021  +
De samenhang van de beheersprocessen wordt door middel van een processtructuur vastgelegd +
november 1, 2021  +
De samenhang van de toegangbeveiliging beheerprocessen wordt in een processtructuur vastgelegd +
november 18, 2021  +
De samenhang van processen is in een processtructuur vastgelegd. +
november 16, 2021  +
De servers zijn geconfigureerd conform een gestandaardiseerde serverimage +
oktober 25, 2021  +
De systeemontwikkelmethode ondersteunt dat de te ontwikkelen applicaties voldoen aan de vereisten +
oktober 29, 2021  +
De systemen zijn met een standaard referentietijd voor gebruik geconfigureerd +
oktober 26, 2021  +
De taken en verantwoordelijkheden van de verantwoordelijke functionarissen zijn duidelijk gedefinieerd +
november 15, 2021  +
De taken en verantwoordelijkheden zijn beschreven en bijbehorende bevoegdheden zijn vastgelegd +
november 29, 2021  +
De taken, verantwoordelijkheden en bevoegdheden (TVB’s) van controle functionarissen zijn vastgelegd +
oktober 25, 2021  +
De taken, verantwoordelijkheden en bevoegdheden van de functionarissen zijn expliciet belegd +
november 22, 2021  +
De taken, verantwoordelijkheden en bevoegdheden voor de evaluatie- en beheerwerkzaamheden zijn beschreven +
november 1, 2021  +
De taken, verantwoordelijkheden en bevoegdheden worden uitgevoerd conform de onderkende rollen +
oktober 29, 2021  +
De technische inrichting van de toegangbeveiliging is vormgegeven volgens de organisatorische eisen +
november 26, 2021  +
De teststrategie voor netwerkbeveiliging is vastgelegd en geactualiseerd +
november 15, 2021  +
De uitgevoerde koppelingen worden geregistreerd +
oktober 29, 2021  +
De verantwoordelijken voor de Huisvesting-IV hebben een formele positie +
november 19, 2021  +
De verantwoordelijkheden voor de beheersprocessen zijn toegewezen en vastgelegd +
januari 29, 2018  +
De verantwoordelijkheden zijn aan een specifieke functionaris toegewezen en vastgelegd +
november 1, 2021  +
De verzamelde loginformatie wordt in samenhang geanalyseerd +
oktober 25, 2021  +
De voorschriften en de methoden en technieken ten aanzien van applicatie architectuur worden toegepast +
november 1, 2021  +
Definiëren en vaststellen rollen en verantwoordelijkheden +
januari 5, 2022  +
Definiëren tijdspad waarbinnen gereageerd moet worden op aankondiging kwetsbaarheid +
januari 5, 2022  +
Delen nieuwe dreigingen binnen overheid +
januari 6, 2022  +
Directe melding aan betrokkene +
juni 19, 2020  +
Documentatie van ieders identiteit, rol en connectie die bedrijfsmiddelen hanteert of gebruikt +
november 16, 2021  +
Documenteren en communiceren beleid en procedures voor vaststellen van storingsimpact van cloudservices +
november 10, 2021  +
Doelbinding gegevensverwerking +
juli 26, 2021  +
Doeleinden; rechtmatigheid +
juni 3, 2020  +
Doeleinden; toereikend, ter zake dienend en beperkt +
juni 3, 2020  +
Doeleinden; transparant, behoorlijk en veilig +
mei 25, 2020  +
Doeltreffende bescherming is zekergesteld m.b.v. inventarisoverzichten +
november 23, 2021  +
Doorgifte persoonsgegevens +
september 10, 2020  +
Draadloze toegang +
november 25, 2021  +
Draadloze toegang tot gevoelige domeinen wordt behandeld als externe verbinding +
november 15, 2021  +
Duidelijke en eenvoudige taal +
juni 19, 2020  +
E
E-mail berichten worden conform vastgelegde procedures en richtlijnen veilig en geautomatiseerd doorgestuurd +
november 15, 2021  +
Een expliciete risicoafweging wordt uitgevoerd ten behoeve van het vaststellen van de beveiligingseisen +
oktober 29, 2021  +
Een hiervoor verantwoordelijke functionaris controleert de organisatorische- en technische inrichting +
november 18, 2021  +
Een log-regel bevat de vereiste gegevens +
november 18, 2021  +
Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken +
november 29, 2021  +
Een patchrichtlijn is opgesteld, vastgesteld en geaccordeerd. +
oktober 25, 2021  +
Een procedure beschrijft het omgaan met verdachte brieven en pakketten +
november 16, 2021  +
Een risicoafweging bepaalt de voorwaarden voor toegang +
november 18, 2021  +
Een scheiding is aangebracht tussen beheertaken en gebruikstaken +
november 18, 2021  +
Een sluitende formele registratie- en afmeldprocedure +
november 18, 2021  +
Een technisch mechanisme zorgt voor (semi-)automatische updates +
oktober 25, 2021  +
Een tot standaard verheven GEB-toetsmodel wordt toegepast; dit model voldoet aan de in de AVG gestelde eisen +
juli 25, 2022  +
Eigenaar is verantwoordelijk voor de fysieke toegangsbeveiligingssystemen +
november 26, 2021  +
Eigenaar is verantwoordelijk voor de logische toegangsbeveiligingssystemen +
november 26, 2021  +
Eigenaarschap Huisvesting IV +
november 22, 2021  +
Eigenaarschap en classificatie is toegekend aan elk van de geïdentificeerde bedrijfsmiddelen +
november 16, 2021  +
Eigenaarschap en classificatie van elk van de bedrijfsmiddelen is geïdentificeerd en toegekend +
oktober 19, 2017  +
Eigenaarschap toegangsbeveiliging +
december 2, 2021  +
Eisen aan de "gedocumenteerde standaarden" +
oktober 25, 2021  +
Eisen aan de inhoud en verspreiding van de loganalyse +
oktober 25, 2021  +
Eisen aan de inhoud van de logbestanden van gebeurtenissen +
oktober 25, 2021  +
Eisen aan de laad- en loslocatie +
november 16, 2021  +
Eisen aan de melding aan AP +
oktober 16, 2017  +
Eisen aan de melding aan betrokkene +
juni 19, 2020  +
Eisen aan de periodieke beoordeling van de logbestanden +
oktober 25, 2021  +
Eisen aan de periodieke rapportage over de analyse van de logbestanden +
oktober 25, 2021  +
Eisen aan het Patchmanagement +
oktober 25, 2021  +
Eisen aan het Toegangvoorzieningsbeleid +
november 18, 2021  +
Eisen aan het architectuurdocument van het in te richten van het serverplatform +
oktober 25, 2021  +
Eisen aan het beoordelen van technische naleving +
oktober 25, 2021  +
Eisen aan het beschermen van de logbestanden +
juli 25, 2021  +
Eisen aan het installeren van patches en tussentijdse mitigerende maatregelen +
oktober 25, 2021  +
Eisen aan het vervaardigen en interpreteren van technische naleving +
oktober 25, 2021  +
Eisen aan het verwerken van (bijzondere) persoonsgegevens voor specifieke doelen met algemeen belang +
juni 4, 2020  +
Eisen op basis waarvan het dienstverleningsniveau wordt afgestemd +
november 15, 2021  +
Elektronische berichten +
november 25, 2021  +
Elektronische verwerking van het verzoek +
juni 13, 2020  +
Elementen in overeenkomsten over informatietransport +
november 15, 2021  +
Elementen ter overweging bij vertrouwelijkheids- of geheimhoudingsovereenkomsten +
november 15, 2021  +
Elementen van de procedures voor wijzigingsbeheer +
oktober 29, 2021  +
Elke fysieke toegang wordt gecontroleerd en in een logboek vastgelegd +
november 16, 2021  +
Elke gebruiker wordt geïdentificeerd op basis van een identificatiecode +
december 2, 2021  +
Engineeringsprincipe voor beveiligde systemen +
oktober 29, 2021  +
Er is een Huisvestingsorganisatieschema beschikbaar +
november 19, 2021  +
Er is een huisvesting informatievoorzieningenbeleid +
november 16, 2021  +
Er is een toegangbeveiligingsarchitectuur +
november 18, 2021  +
Er wordt voldaan aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd +
november 16, 2021  +
Er zijn functionarissen voor de beheersorganisatie benoemd +
november 16, 2021  +
Er zijn richtlijnen voor het evalueren van de Huisvesting-IV organisatie +
november 19, 2021  +
Evaluatie leveranciersdienstverlening +
november 19, 2021  +
Evaluatierapportage bij niet voldoen +
juni 18, 2020  +
Evaluatierichtlijnen voor het evalueren van intern ontwikkelde en extern verworven code +
november 1, 2021  +
Evalueren levering van voorzieningen +
november 16, 2021  +
Evalueren netwerkgebeurtenissen (monitoring) +
november 26, 2021  +
Evalueren risico’s op basis van risico-acceptatiecriteria +
november 11, 2021  +
Evalueren robuustheid netwerkbeveiliging +
november 26, 2021  +
Exit-strategie clouddiensten +
januari 17, 2022  +
Exit-strategie softwarepakketten +
november 25, 2021  +
F
Faciliteiten van het tool +
november 1, 2021  +
Formeel is vastgesteld welke ondersteunende middelen binnen het autorisatiebeheer proces worden ingezet +
november 18, 2021  +
Formeel proces voor verwerken van autorisaties +
november 18, 2021  +
Formele autorisatieopdracht +
november 26, 2021  +
Formele goedkeuring vereist voor wijzigingen aan bedieningsprocedures voor systeemactiviteiten +
oktober 25, 2021  +
Foto-, video-, audio- of andere opnameapparatuur wordt niet toegelaten +
november 16, 2021  +
Framework voor het structuren van de ontwikkelfasen en het bewaken van afhankelijkheden +
november 1, 2021  +
Frequentie en eisen voor rapportages +
november 18, 2021  +
Functiescheiding +
december 2, 2021  +
Functiescheiding en toekennen van toegangsrechten worden op basis van risicoafweging toegepast +
december 2, 2021  +
Functionaris Gegevensbescherming +
mei 19, 2020  +
Functionarissen testen functionele requirements +
oktober 29, 2021  +
Functionarissen zijn benoemd +
november 26, 2021  +
Functionele eisen van nieuwe informatiesystemen worden geanalyseerd en in Functioneel Ontwerp vastgelegd +
oktober 29, 2021  +
Functioneren orkestratietechnologie met heterogene systemen en mogelijk wereldwijde cloud-implementatie +
januari 17, 2022  +
Fysieke beveiliging, wijze van verzamelen +
juni 13, 2020  +
Fysieke servers worden gebruikt om virtuele servers te hosten en worden beschermd +
oktober 26, 2021  +
Fysieke toegangsbeveiliging +
december 2, 2021  +
Fysieke zonering +
november 22, 2021  +
G
GEB om vooraf in het ontwerp de privacy en gegevensbeschermingsmaatregelen mee te nemen +
oktober 29, 2021  +
Gangbare principes rondom Security by design zijn uitgangspunt voor het inrichten van servers +
oktober 25, 2021  +
Gangbare principes rondom security by design zijn uitgangspunt voor het onderhouden van server +
oktober 25, 2021  +
Gangbare principes zijn uitgangspunt voor de ontwikkeling van software en systemen +
november 16, 2021  +
Garanderen isolatie van CSC-gegevens door logische scheiding van andere CSC’s-data +
januari 5, 2022  +
Gateways en firewalls +
november 25, 2021  +
Geautomatiseerde besluitvorming i.r.t. bijzondere categorieën van persoonsgegevens +
juni 4, 2020  +
Geautomatiseerde besluitvorming; niet, tenzij +
juni 4, 2020  +
Geautomatiseerde besluitvorming; passende maatregelen m.b.t. rechten en vrijheden en gerechtvaardigde belangen +
juni 4, 2020  +
Gebeurtenissen worden vastgelegd in auditlogs en worden doorgegeven aan centrale systemen zoals SIEM +
november 15, 2021  +
Gebruik maken van veilige API's die gebruikersdata scheiden +
november 4, 2021  +
Gebruik maken van veilige API's tijdens verwerking +
november 4, 2021  +
Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest +
november 16, 2021  +
Gebruik van programmacode uit externe programmabibliotheken +
oktober 29, 2021  +
Gebruiken beveiligde netwerkprotocollen voor import en export van data +
januari 6, 2022  +
Gebruikers hebben autorisaties voor applicaties op basis van juiste functierollen +
november 26, 2021  +
Gebruikers hebben toegang tot speciale toegangsrechten voor zover noodzakelijk voor de uitoefening van hun taken +
november 18, 2021  +
Gebruikers kunnen alleen voor de uitoefening van hun taak benodigde informatie verwerken +
november 18, 2021  +
Gebruikers zijn voorgelicht over risico’s van surfgedrag en klikken op onbekende links +
oktober 25, 2021  +
Gecontroleerd wordt of te verwijderen servers nog opslagmedia en/of informatie is bevat +
oktober 25, 2021  +
Gedocumenteerde procedures voor bedieningsactiviteiten +
oktober 25, 2021  +
Gedragscode, certificering +
juni 13, 2020  +
Gedurende alle fasen van het ontwikkelcyclus worden Quality Assurance activiteiten uitgevoerd +
november 1, 2021  +
Geen afbreuk aan rechten en vrijheden van anderen +
juni 19, 2020  +
Geen gebruik van onveilig programmatechnieken +
oktober 29, 2021  +
Geen grote bestanden accepteren +
november 16, 2021  +
Gegevens ter identificatie van de betrokkene +
juni 19, 2020  +
Gegevens wissen op verzoek van de betrokkene +
juni 13, 2020  +
Gegevens worden conform vastgestelde beveiligingsklasse gevalideerd +
oktober 29, 2021  +
Gegevensimport +
november 19, 2021  +
Gegevensopslag +
november 19, 2021  +
Geheime authenticatie-informatie +
december 2, 2021  +
Genereren nieuwe sessie met gebruikersauthenticatie +
november 3, 2021  +
Geprogrammeerde controles worden ondersteund +
oktober 29, 2021  +
Gescheiden inrichten virtuele machine-platforms voor CSC’s +
januari 17, 2022  +
Geven inzicht in verslaglegging leveranciersaudits +
november 4, 2021  +
Geven positie van informatiebeveiligingsorganisatie binnen organisatie +
december 6, 2021  +
Gewaarborgde bescherming +
juni 18, 2020  +
Geïnformeerd, betrokkene aan wie correctie mededelingen zijn verstrekt +
juni 13, 2020  +
Geïnformeerd, schriftelijk of op andere wijze +
juni 13, 2020  +
Goedkeuren organisatie van risicomanagementproces +
december 6, 2021  +
Grip op Secure Software Development +
augustus 5, 2022  +
Grip op Secure Software Development' als uitgangspunt voor softwareontwikkeling +
oktober 29, 2021  +
Grip op Secure Software Development/Inleiding +
augustus 5, 2022  +
Grip op Secure Software Development/Structuur beveiligingseisen +
augustus 26, 2022  +
Grip op Secure Software Development/Uitleg van de opzet van de beveiligingseisen +
juli 22, 2022  +
Grip op Secure Software Development/Voorwoord en leeswijzer +
juli 29, 2022  +
Grip op Secure Software Development/Wijzigingen ten opzichte van de versie 2 +
augustus 2, 2022  +
Groepsaccounts niet toegestaan tenzij +
november 18, 2021  +
H
Handmatige interventie wordt niet toegepast, tenzij geautoriseerd en gedocumenteerd +
oktober 25, 2021  +
Hanteren PKI-overheidseisen en ISO 11770 voor sleutelbeheer +
november 11, 2021  +
Hanteren en beoordelen lijst van alle kritische activa +
januari 17, 2022  +
Hardenen server +
oktober 26, 2021  +
Hardenen virtuele machine-platforms +
november 11, 2021  +
Hardening middlewarecomponenten​ +
april 10, 2024  +
Hebben CSP-verantwoordelijkheden +
december 6, 2021  +
Hebben SIEM- en/of SOC-regels over te rapporteren incident +
januari 17, 2022  +
Hebben beschikbare gegevens om interoperabiliteit van cloudservices te garanderen +
januari 6, 2022  +
Hebben van gedocumenteerde standaarden en procedures om hoofd te bieden tegen cyberaanvallen +
november 10, 2021  +
Herstelfunctie voor data en clouddiensten +
januari 17, 2022  +
Herstellen data en clouddiensten bij calamiteiten en beschikbaar stellen +
januari 5, 2022  +
Herstellen data softwarepakket en bedrijfsmatige bewerking gegevens +
november 16, 2021  +
Het BCMS is beschreven, goedgekeurd, toegekend en behandeld door het management +
november 16, 2021  +
Het Functioneel Ontwerp wordt gereviewd waarna verbeteringen en/of aanvullingen plaatsvinden +
oktober 29, 2021  +
Het al dan niet uitvoeren van de verworven patches voor programmacode is geregistreerd +
november 1, 2021  +
Het applicatieontwikkelproces, de testcyclus en programmacodekwaliteit worden periodiek beoordeeld +
november 1, 2021  +
Het architectuur document wordt actief onderhouden +
november 1, 2021  +
Het autorisatiebeheer is procesmatig ingericht +
november 18, 2021  +
Het beheer van technische kwetsbaarheden in code uit externe bibliotheken +
november 1, 2021  +
Het beoordelen van de privacyrisico's, advies van FG +
mei 20, 2020  +
Het beoordelen van de privacyrisico's, bij wijzigingen +
oktober 16, 2017  +
Het beoordelen van de privacyrisico's, hoog risico +
mei 20, 2020  +
Het beoordelen van de privacyrisico's, i.r.t. DPIA +
oktober 16, 2017  +
Het beoordelen van overtredingen wordt geautomatiseerd uitgevoerd en beoordeeld door deskundigen +
november 26, 2021  +
Het beoordelen vind plaats op basis van een formeel proces +
november 29, 2021  +
Het compliance management proces is gedocumenteerd en vastgesteld +
november 1, 2021  +
Het continuïteitsplan bevat activiteiten, rollen en verantwoordelijkheden en rapportages +
november 16, 2021  +
Het cryptografiebeleid stelt eisen +
november 18, 2021  +
Het downloaden van bestanden is beheerst en beperkt +
oktober 25, 2021  +
Het dragen van identificatiemiddellen en het melden van personen zonder zichtbaar identificatiemiddel +
november 16, 2021  +
Het eigenaarschap is specifiek toegekend +
november 18, 2021  +
Het eigenaarschap van bedrijfsmiddelen wordt toegekend bij ontstaan en/of verwerving van het bedrijfsmiddel +
november 16, 2021  +
Het eisenpakket bij verwerving van Huisvestingsvoorzieningen bevat de gestelde eisen en specificaties +
november 16, 2021  +
Het kwaliteitshandboek bevat procedures voor Quality Control en Quality Assurance methodiek en reviewrichtlijnen +
november 1, 2021  +
Het kwetsbaarheden beheerproces +
oktober 25, 2021  +
Het kwetsbaarheden beheerproces wordt regelmatig gemonitord en geëvalueerd +
oktober 25, 2021  +
Het netwerk is opgedeeld op grond van risico’s voor onderlinge negatieve beïnvloeding +
november 15, 2021  +
Het onderhoud van servers wordt uitgevoerd op basis van richtlijnen +
oktober 25, 2021  +
Het ontwerp is mede gebaseerd op een beveiligingsarchitectuur +
oktober 29, 2021  +
Het ontwerp van elk serverplatform en elke server is gedocumenteerd +
oktober 26, 2021  +
Het ontwerpen van applicaties is gebaseerd op eisen voor verschillende typen informatie +
oktober 29, 2021  +
Het op afstand onderhouden van servers wordt strikt beheerd +
oktober 25, 2021  +
Het organisatieschema toont de rollen/functionarissen binnen de Huisvestingsorganisatie +
november 22, 2021  +
Het principe van least-privilege wordt toegepast +
oktober 25, 2021  +
Het serverplatform is zodanig ingericht, dat deze op afstand wordt geconfigureerd en beheerd +
oktober 25, 2021  +
Het softwareontwikkeling wordt projectmatig aangepakt +
oktober 29, 2021  +
Het toegangbeveiligingssysteem wordt periodiek geevalueerd +
november 18, 2021  +
Het toekennen van rechten om software te installeren vindt plaats op basis van 'Least Privilege' +
oktober 29, 2021  +
Het toestemmingstraject voor in- en afvoeren van bedrijfsmiddelen is in het beveiligingsbeleid geborgd +
november 16, 2021  +
Het toewijzen van speciale toegangsrechten vindt plaats op basis van risico afweging, richtlijnen en procedures +
december 2, 2021  +
Het tool beschikt over faciliteiten voor de koppelingen met externe bronnen +
november 1, 2021  +
Het tool beschikt over faciliteiten voor versie- en releasebeheer +
november 1, 2021  +
Het tool ondersteunt alle fasen van het ontwikkelproces +
november 1, 2021  +
Het uitvoeren van onopzettelijke mutaties wordt tegengegaan +
oktober 29, 2021  +
Het verwerken van persoonsgegevens voor specifieke doelen met algemeen belang; passende maatregelen +
juni 4, 2020  +
Het verwijderen van apparatuur vindt plaats volgens vastgestelde procedurestappen +
november 22, 2021  +
Huisvesting IV-architectuur +
november 22, 2021  +
Huisvesting Informatievoorzieningen Beleid +
november 22, 2021  +
Huisvesting Informatievoorzieningen Control +
november 22, 2021  +
Huisvesting Informatievoorzieningen Uitvoering +
november 22, 2021  +
Huisvesting informatievoorzieningenbeleid +
juli 25, 2022  +
Hypervisors worden geconfigureerd +
oktober 26, 2021  +
I
IT-functionaliteit +
januari 17, 2022  +
Identificatie en documentatie van bedrijfsmiddelen voor de Huisvesting-IV +
november 19, 2021  +
Identificatie van betrokkene +
juni 13, 2020  +
Identificatie van externe personen die bedrijfsmiddelen van de locatie mogen (laten) nemen +
november 16, 2021  +
Identificeren vereisten die van toepassing zijn +
december 6, 2021  +
Identificeren verenigbare taken en autorisaties +
november 4, 2021  +
In beleid vastgelegd formeel verbod op het ongeautoriseerde gebruik van software +
oktober 25, 2021  +
In beveiligde gebieden wordt slechts onder toezicht gewerkt +
november 19, 2021  +
In de bedieningsprocedures opgenomen bedieningsvoorschriften +
oktober 25, 2021  +
In de infrastructuur wordt specifiek getest vanuit beveiligingsoptiek +
oktober 29, 2021  +
In de organisatiestructuur voor netwerkbeheer zijn beheersingsprocessen benoemd +
november 15, 2021  +
In de overeenkomst behoren alle betrokken partijen expliciet genoemd zijn +
november 15, 2021  +
In het architectuurdocument voor servers platforms vastgelegde inrichtings eisen +
oktober 25, 2021  +
In het cryptografiebeleid uitgewerkte onderwerpen +
november 15, 2021  +
In- en externe bedreigingen +
november 22, 2021  +
Inbreuk melden aan verwerkingsverantwoordelijke +
juni 19, 2020  +
Informatie aan betrokkene +
juni 14, 2020  +
Informatie aan betrokkene indien andere bron +
juni 14, 2020  +
Informatie aan betrokkene over de verwerking van persoonsgegevens +
juni 19, 2020  +
Informatie in alle informatiesystemen is conform expliciete risicoafweging geclassificeerd +
oktober 29, 2021  +
Informatie over afwikkeling correctieverzoek +
juni 13, 2020  +
Informatie over geen gevolg geven aan het correctieverzoek +
juni 13, 2020  +
Informatie over niet van betrokkene verkregen persoonsgegevens +
juni 14, 2020  +
Informatie ten aanzien van autorisatie(s) wordt vastgelegd +
november 1, 2021  +
Informatie wordt schriftelijk en/of elektronisch verstrekt +
oktober 16, 2017  +
Informatie-eisen voor het uitvoeren van een doeltreffende kwetsbaarhedenanalyse +
oktober 25, 2021  +
Informatiebeveiligingsbeleid voor leveranciersrelaties +
november 19, 2021  +
Informatiebeveiligingseisen +
oktober 29, 2021  +
Informatiesystemen worden jaarlijks gecontroleerd op technische naleving van beveiligingsnormen en risico’s +
november 15, 2021  +
Informatievereisten bij verzoek om toestemming +
juni 14, 2020  +
Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens +
juli 26, 2021  +
Informatieverwerkende faciliteiten zijn gescheiden van extern beheerde faciliteiten +
november 16, 2021  +
Informeren bij toestemming soms niet verplicht +
juni 15, 2020  +
Informeren welke wet- en regelgeving van toepassing is op clouddiensten +
december 6, 2021  +
Ingebouwde mechnismen om aanvallen te detecteren +
november 3, 2021  +
Inhoud van het beveiligingsbeleid +
juli 25, 2021  +
Inhoud van het register van verwerkingsactiviteiten +
juni 12, 2020  +
Inkomende en uitgaande zendingen moeten, voor zover mogelijk, fysiek te worden gescheiden +
november 16, 2021  +
Inkomende materialen worden bij binnenkomst op de locatie geregistreerd +
november 16, 2021  +
Inkomende materialen worden gecontroleerd op mogelijke aanwijzingen voor vervalsing +
november 16, 2021  +
Inlogprocedure +
december 2, 2021  +
Input-/output-validatie +
november 19, 2021  +
Inrichten compliance-proces voor governance van clouddienstverlening +
januari 4, 2022  +
Inrichten infrastructuur met betrouwbare hardware- en software-componenten +
november 10, 2021  +
Inrichtingsprincipes voor serverplatform +
oktober 26, 2021  +
Installeren patches en treffen mitigerende maatregelen +
januari 5, 2022  +
Installeren patches voor kwetsbaarheden +
november 4, 2021  +
Installeren van alle noodzakelijke door de leveranciers beschikbaar patches en fixes +
november 1, 2021  +
Integreren Intrusion Detection Prevention en Intrusion Detection System in SIEM +
januari 6, 2022  +
Intern toezicht +
september 10, 2020  +
Interoperabiliteit en portabiliteit +
januari 17, 2022  +
Inventariseren, classificeren, verwijderen en vernietigen bedrijfsmiddellen +
november 19, 2021  +
Invulling wettelijke beginselen; beschrijven van behoorlijke verwerking +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van garanties bij doorgifte +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van informeren bij inbreuk +
april 9, 2020  +
Invulling wettelijke beginselen; beschrijven van juistheid en actualiteit van de gegevens +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van maximale bewaartermijnen +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van minimalisatie van verwerken +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van passende technische en organisatorische maatregelen +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van transparante verwerking +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijving van de doeleinden voor het verzamelen +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijving van privacy by design +
juni 4, 2020  +
Inzicht gegeven door de beveiligingsfunctionaris +
oktober 29, 2021  +
J
Juiste en actuele gegevens +
juni 18, 2020  +
K
Kabels worden bij voorkeur ondergronds aangelegd +
november 16, 2021  +
Kennisgeving vastleggen +
juni 19, 2020  +
Klant en organisatie hebben overeenstemming over wet- en regelgeving en contractuele verplichtingen +
november 19, 2021  +
Kloksynchronisatie +
oktober 26, 2021  +
Koppelingen tussen applicaties worden uitgevoerd volgens vastgestelde procedures en richtlijnen +
oktober 29, 2021  +
Koppelingen worden uitgevoerd op basis van geautoriseerde opdrachten +
oktober 29, 2021  +
Koppelvlakken +
januari 17, 2022  +
Kosteloos, tenzij onredelijk +
juni 19, 2020  +
Krijgen toegang tot IT-diensten en data +
januari 6, 2022  +
Kwaliteitsmanagement +
september 10, 2020  +
Kwaliteitsmanagementsysteem +
oktober 29, 2021  +
L
Laad- en loslocatie +
november 22, 2021  +
Langere opslagperiode voor specifieke doelen (onderzoek, statistiek) +
juni 16, 2020  +
Leegstaande beveiligde ruimten worden fysiek afgesloten en periodiek geïnspecteerd +
november 16, 2021  +
Leidende ontwerpprincipes worden gehanteerd of anders geformuleerd: “inbraak betekent geen doorbraak” +
november 15, 2021  +
Levenscyclusmanagement softwarepakketten +
november 19, 2021  +
Leveranciers zijn gecertificeerd +
november 3, 2021  +
Locatie en sterkte beveiligingszone afhankelijk van risico en eisen bij bedrijfsmiddelen +
november 16, 2021  +
Logbestanden beheerders +
oktober 26, 2021  +
Logging +
oktober 26, 2021  +
Logging +
november 19, 2021  +
Logging en monitoring applicatieontwikkeling +
november 25, 2021  +
Logging en monitoring clouddiensten +
januari 17, 2022  +
Logging en monitoring communicatievoorzieningen +
november 26, 2021  +
Logging en monitoring middleware +
april 10, 2024  +
Logging en monitoring toegangsbeveiliging +
november 29, 2021  +
Logisch en/of fysiek gescheiden Ontwikkel, Test, Acceptatie en Productie omgevingen +
oktober 29, 2021  +
M
Maatregelen i.r.t. juistheid en nauwkeurigheid +
juni 13, 2020  +
Maatregelen na openbaarmaking van persoonsgegevens +
oktober 16, 2017  +
Maatregelen na verlopen bewaartermijn +
oktober 29, 2020  +
Maken transparante dienstverlening +
januari 17, 2022  +
Malwareprotectie clouddiensten +
januari 17, 2022  +
Malwareprotectie serverplatform +
november 25, 2021  +
Mandaatregister voor toekennen van toegangsrechten en functieprofielen +
november 18, 2021  +
Maximale bewaartermijn +
juni 16, 2020  +
Medewerkers (programmeurs) krijgen de juiste autorisatie om werkzaamheden te kunnen uitvoeren +
oktober 29, 2021  +
Medewerkers en contractanten en externen dragen zichtbare identificatie +
november 18, 2021  +
Meenemen en terugkeer van bedrijfsmiddelen worden geregistreerd +
november 16, 2021  +
Meldplicht Datalekken +
juli 26, 2021  +
Met communicerende partijen worden afspraken gemaakt +
november 15, 2021  +
Middleware Beleid +
april 3, 2024  +
Middleware Uitvoering +
april 10, 2024  +
Middlewarearchitectuur en certificering​ +
april 10, 2024  +
Minimaal 2-factor authenticatie +
november 26, 2021  +
Mondelinge informatieverstrekking +
juni 19, 2020  +
Monitoren en evalueren risico’s voor behouden risicobeeld en tijdige vaststelling van veranderingen +
november 12, 2021  +
Monitoren en rapporteren over informatiebeveiliging is gerelateerd doelen, risico en beveiligingsincidenten +
januari 5, 2022  +
Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht +
november 12, 2021  +
Monitoren proces van herstelbaar beveiligen van data +
november 11, 2021  +
Monitoring +
oktober 26, 2021  +
Motivering bij vertraagde melding +
juni 19, 2020  +
Multi-tenantarchitectuur +
oktober 29, 2021  +
N
Naleving controleren op basis van documentatie +
juni 19, 2020  +
Naleving richtlijnen netwerkbeheer en evaluaties +
november 26, 2021  +
Nationaal identificerend nummer +
juni 4, 2020  +
Netwerkauthenticatie +
november 25, 2021  +
Netwerkbeheer omvat het doorvoeren van logische én fysieke wijzigingen in netwerken +
november 15, 2021  +
Netwerkbeheeractiviteiten +
november 25, 2021  +
Netwerkbeveiliging is gebaseerd op ITU-T X.80x +
november 15, 2021  +
Netwerkbeveiligingsarchitectuur +
november 26, 2021  +
Netwerkbeveiligingsbeheer +
november 25, 2021  +
Netwerkbeveiligingsbeheer omvat activiteiten, methoden, procedures en gereedschappen voor administratie +
november 23, 2021  +
Netwerkconnectie +
november 25, 2021  +
Netwerken worden bewaakt op het beoogd gebruik en overtreding van securitybeleid gelogd +
november 15, 2021  +
Netwerken worden geregistreerd en gemonitord conform vastgelegde procedures en richtlijnen +
november 15, 2021  +
Netwerken zijn zo opgezet dat ze centraal beheerd kunnen worden +
november 15, 2021  +
Netwerkontwerpen zijn gestructureerd gedocumenteerd in actuele overzichten +
november 15, 2021  +
Niet hergebruiken token-sessies +
november 16, 2021  +
Niet meer benodigde opslagmedia en informatie van servers worden vernietigd +
oktober 25, 2021  +
Niet weergegeven van gevoelige informatie +
november 4, 2021  +
Nieuw ontdekte dreigingen (aanvallen) worden binnen geldende juridische kaders gedeeld +
november 18, 2021  +
Nieuwe dreigingen worden binnen geldende juridische kaders gedeeld +
januari 29, 2018  +
Nieuwe systemen en belangrijke wijzigingen aan bestaande systemen volgen een formeel wijzigingsproces +
oktober 29, 2021  +
Overgenomen van "https://www.noraonline.nl/index.php?title=Eigenschap:Redactionele_wijzigingsdatum&oldid=50573"