Eigenschap:Redactionele wijzigingsdatum

Uit NORA Online
Naar navigatie springen Naar zoeken springen
Kennismodel
:
Kennismodel NORA
Type eigenschap
:
Datum
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Datum
Initiële waarde
:
Verplicht veld
:
Nee
Toelichting op formulier
:
Dit is de datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht. Als er geen wijzigingen zijn sinds de publicatiedatum kan dit vak leeg blijven.
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:

Klik op de button om een nieuwe eigenschap te maken:


Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

vorige 5002050100250500volgende 500
Showing 500 pages using this property.
F
Fysieke zonering +
november 22, 2021  +
G
GEB om vooraf in het ontwerp de privacy en gegevensbeschermingsmaatregelen mee te nemen +
oktober 29, 2021  +
Gangbare principes rondom Security by design zijn uitgangspunt voor het inrichten van servers +
oktober 25, 2021  +
Gangbare principes rondom security by design zijn uitgangspunt voor het onderhouden van server +
oktober 25, 2021  +
Gangbare principes zijn uitgangspunt voor de ontwikkeling van software en systemen +
november 16, 2021  +
Garanderen isolatie van CSC-gegevens door logische scheiding van andere CSC’s-data +
januari 5, 2022  +
Gateways en firewalls +
november 25, 2021  +
Geautomatiseerde besluitvorming i.r.t. bijzondere categorieën van persoonsgegevens +
juni 4, 2020  +
Geautomatiseerde besluitvorming; niet, tenzij +
juni 4, 2020  +
Geautomatiseerde besluitvorming; passende maatregelen m.b.t. rechten en vrijheden en gerechtvaardigde belangen +
juni 4, 2020  +
Gebeurtenissen worden vastgelegd in auditlogs en worden doorgegeven aan centrale systemen zoals SIEM +
november 15, 2021  +
Gebruik maken van veilige API's die gebruikersdata scheiden +
november 4, 2021  +
Gebruik maken van veilige API's tijdens verwerking +
november 4, 2021  +
Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest +
november 16, 2021  +
Gebruik van programmacode uit externe programmabibliotheken +
oktober 29, 2021  +
Gebruiken beveiligde netwerkprotocollen voor import en export van data +
januari 6, 2022  +
Gebruikers hebben autorisaties voor applicaties op basis van juiste functierollen +
november 26, 2021  +
Gebruikers hebben toegang tot speciale toegangsrechten voor zover noodzakelijk voor de uitoefening van hun taken +
november 18, 2021  +
Gebruikers kunnen alleen voor de uitoefening van hun taak benodigde informatie verwerken +
november 18, 2021  +
Gebruikers zijn voorgelicht over risico’s van surfgedrag en klikken op onbekende links +
oktober 25, 2021  +
Gecontroleerd wordt of te verwijderen servers nog opslagmedia en/of informatie is bevat +
oktober 25, 2021  +
Gedocumenteerde procedures voor bedieningsactiviteiten +
oktober 25, 2021  +
Gedragscode, certificering +
juni 13, 2020  +
Gedurende alle fasen van het ontwikkelcyclus worden Quality Assurance activiteiten uitgevoerd +
november 1, 2021  +
Geen afbreuk aan rechten en vrijheden van anderen +
juni 19, 2020  +
Geen gebruik van onveilig programmatechnieken +
oktober 29, 2021  +
Geen grote bestanden accepteren +
november 16, 2021  +
Gegevens ter identificatie van de betrokkene +
juni 19, 2020  +
Gegevens wissen op verzoek van de betrokkene +
juni 13, 2020  +
Gegevens worden conform vastgestelde beveiligingsklasse gevalideerd +
oktober 29, 2021  +
Gegevensimport +
november 19, 2021  +
Gegevensopslag +
november 19, 2021  +
Geheime authenticatie-informatie +
december 2, 2021  +
Genereren nieuwe sessie met gebruikersauthenticatie +
november 3, 2021  +
Geprogrammeerde controles worden ondersteund +
oktober 29, 2021  +
Gescheiden inrichten virtuele machine-platforms voor CSC’s +
januari 17, 2022  +
Geven inzicht in verslaglegging leveranciersaudits +
november 4, 2021  +
Geven positie van informatiebeveiligingsorganisatie binnen organisatie +
december 6, 2021  +
Gewaarborgde bescherming +
juni 18, 2020  +
Geïnformeerd, betrokkene aan wie correctie mededelingen zijn verstrekt +
juni 13, 2020  +
Geïnformeerd, schriftelijk of op andere wijze +
juni 13, 2020  +
Goedkeuren organisatie van risicomanagementproces +
december 6, 2021  +
Grip op Secure Software Development +
augustus 5, 2022  +
Grip op Secure Software Development' als uitgangspunt voor softwareontwikkeling +
oktober 29, 2021  +
Grip op Secure Software Development/Inleiding +
augustus 5, 2022  +
Grip op Secure Software Development/Structuur beveiligingseisen +
augustus 26, 2022  +
Grip op Secure Software Development/Uitleg van de opzet van de beveiligingseisen +
juli 22, 2022  +
Grip op Secure Software Development/Voorwoord en leeswijzer +
juli 29, 2022  +
Grip op Secure Software Development/Wijzigingen ten opzichte van de versie 2 +
augustus 2, 2022  +
Groepsaccounts niet toegestaan tenzij +
november 18, 2021  +
H
Handmatige interventie wordt niet toegepast, tenzij geautoriseerd en gedocumenteerd +
oktober 25, 2021  +
Hanteren PKI-overheidseisen en ISO 11770 voor sleutelbeheer +
november 11, 2021  +
Hanteren en beoordelen lijst van alle kritische activa +
januari 17, 2022  +
Hardenen server +
oktober 26, 2021  +
Hardenen virtuele machine-platforms +
november 11, 2021  +
Hardening middlewarecomponenten​ +
april 10, 2024  +
Hebben CSP-verantwoordelijkheden +
december 6, 2021  +
Hebben SIEM- en/of SOC-regels over te rapporteren incident +
januari 17, 2022  +
Hebben beschikbare gegevens om interoperabiliteit van cloudservices te garanderen +
januari 6, 2022  +
Hebben van gedocumenteerde standaarden en procedures om hoofd te bieden tegen cyberaanvallen +
november 10, 2021  +
Herstelfunctie voor data en clouddiensten +
januari 17, 2022  +
Herstellen data en clouddiensten bij calamiteiten en beschikbaar stellen +
januari 5, 2022  +
Herstellen data softwarepakket en bedrijfsmatige bewerking gegevens +
november 16, 2021  +
Het BCMS is beschreven, goedgekeurd, toegekend en behandeld door het management +
november 16, 2021  +
Het Functioneel Ontwerp wordt gereviewd waarna verbeteringen en/of aanvullingen plaatsvinden +
oktober 29, 2021  +
Het al dan niet uitvoeren van de verworven patches voor programmacode is geregistreerd +
november 1, 2021  +
Het applicatieontwikkelproces, de testcyclus en programmacodekwaliteit worden periodiek beoordeeld +
november 1, 2021  +
Het architectuur document wordt actief onderhouden +
november 1, 2021  +
Het autorisatiebeheer is procesmatig ingericht +
november 18, 2021  +
Het beheer van technische kwetsbaarheden in code uit externe bibliotheken +
november 1, 2021  +
Het beoordelen van de privacyrisico's, advies van FG +
mei 20, 2020  +
Het beoordelen van de privacyrisico's, bij wijzigingen +
oktober 16, 2017  +
Het beoordelen van de privacyrisico's, hoog risico +
mei 20, 2020  +
Het beoordelen van de privacyrisico's, i.r.t. DPIA +
oktober 16, 2017  +
Het beoordelen van overtredingen wordt geautomatiseerd uitgevoerd en beoordeeld door deskundigen +
november 26, 2021  +
Het beoordelen vind plaats op basis van een formeel proces +
november 29, 2021  +
Het compliance management proces is gedocumenteerd en vastgesteld +
november 1, 2021  +
Het continuïteitsplan bevat activiteiten, rollen en verantwoordelijkheden en rapportages +
november 16, 2021  +
Het cryptografiebeleid stelt eisen +
november 18, 2021  +
Het downloaden van bestanden is beheerst en beperkt +
oktober 25, 2021  +
Het dragen van identificatiemiddellen en het melden van personen zonder zichtbaar identificatiemiddel +
november 16, 2021  +
Het eigenaarschap is specifiek toegekend +
november 18, 2021  +
Het eigenaarschap van bedrijfsmiddelen wordt toegekend bij ontstaan en/of verwerving van het bedrijfsmiddel +
november 16, 2021  +
Het eisenpakket bij verwerving van Huisvestingsvoorzieningen bevat de gestelde eisen en specificaties +
november 16, 2021  +
Het kwaliteitshandboek bevat procedures voor Quality Control en Quality Assurance methodiek en reviewrichtlijnen +
november 1, 2021  +
Het kwetsbaarheden beheerproces +
oktober 25, 2021  +
Het kwetsbaarheden beheerproces wordt regelmatig gemonitord en geëvalueerd +
oktober 25, 2021  +
Het netwerk is opgedeeld op grond van risico’s voor onderlinge negatieve beïnvloeding +
november 15, 2021  +
Het onderhoud van servers wordt uitgevoerd op basis van richtlijnen +
oktober 25, 2021  +
Het ontwerp is mede gebaseerd op een beveiligingsarchitectuur +
oktober 29, 2021  +
Het ontwerp van elk serverplatform en elke server is gedocumenteerd +
oktober 26, 2021  +
Het ontwerpen van applicaties is gebaseerd op eisen voor verschillende typen informatie +
oktober 29, 2021  +
Het op afstand onderhouden van servers wordt strikt beheerd +
oktober 25, 2021  +
Het organisatieschema toont de rollen/functionarissen binnen de Huisvestingsorganisatie +
november 22, 2021  +
Het principe van least-privilege wordt toegepast +
oktober 25, 2021  +
Het serverplatform is zodanig ingericht, dat deze op afstand wordt geconfigureerd en beheerd +
oktober 25, 2021  +
Het softwareontwikkeling wordt projectmatig aangepakt +
oktober 29, 2021  +
Het toegangbeveiligingssysteem wordt periodiek geevalueerd +
november 18, 2021  +
Het toekennen van rechten om software te installeren vindt plaats op basis van 'Least Privilege' +
oktober 29, 2021  +
Het toestemmingstraject voor in- en afvoeren van bedrijfsmiddelen is in het beveiligingsbeleid geborgd +
november 16, 2021  +
Het toewijzen van speciale toegangsrechten vindt plaats op basis van risico afweging, richtlijnen en procedures +
december 2, 2021  +
Het tool beschikt over faciliteiten voor de koppelingen met externe bronnen +
november 1, 2021  +
Het tool beschikt over faciliteiten voor versie- en releasebeheer +
november 1, 2021  +
Het tool ondersteunt alle fasen van het ontwikkelproces +
november 1, 2021  +
Het uitvoeren van onopzettelijke mutaties wordt tegengegaan +
oktober 29, 2021  +
Het verwerken van persoonsgegevens voor specifieke doelen met algemeen belang; passende maatregelen +
juni 4, 2020  +
Het verwijderen van apparatuur vindt plaats volgens vastgestelde procedurestappen +
november 22, 2021  +
Huisvesting IV-architectuur +
november 22, 2021  +
Huisvesting Informatievoorzieningen Beleid +
november 22, 2021  +
Huisvesting Informatievoorzieningen Control +
november 22, 2021  +
Huisvesting Informatievoorzieningen Uitvoering +
november 22, 2021  +
Huisvesting informatievoorzieningenbeleid +
juli 25, 2022  +
Hypervisors worden geconfigureerd +
oktober 26, 2021  +
I
IT-functionaliteit +
januari 17, 2022  +
Identificatie en documentatie van bedrijfsmiddelen voor de Huisvesting-IV +
november 19, 2021  +
Identificatie van betrokkene +
juni 13, 2020  +
Identificatie van externe personen die bedrijfsmiddelen van de locatie mogen (laten) nemen +
november 16, 2021  +
Identificeren vereisten die van toepassing zijn +
december 6, 2021  +
Identificeren verenigbare taken en autorisaties +
november 4, 2021  +
In beleid vastgelegd formeel verbod op het ongeautoriseerde gebruik van software +
oktober 25, 2021  +
In beveiligde gebieden wordt slechts onder toezicht gewerkt +
november 19, 2021  +
In de bedieningsprocedures opgenomen bedieningsvoorschriften +
oktober 25, 2021  +
In de infrastructuur wordt specifiek getest vanuit beveiligingsoptiek +
oktober 29, 2021  +
In de organisatiestructuur voor netwerkbeheer zijn beheersingsprocessen benoemd +
november 15, 2021  +
In de overeenkomst behoren alle betrokken partijen expliciet genoemd zijn +
november 15, 2021  +
In het architectuurdocument voor servers platforms vastgelegde inrichtings eisen +
oktober 25, 2021  +
In het cryptografiebeleid uitgewerkte onderwerpen +
november 15, 2021  +
In- en externe bedreigingen +
november 22, 2021  +
Inbreuk melden aan verwerkingsverantwoordelijke +
juni 19, 2020  +
Informatie aan betrokkene +
juni 14, 2020  +
Informatie aan betrokkene indien andere bron +
juni 14, 2020  +
Informatie aan betrokkene over de verwerking van persoonsgegevens +
juni 19, 2020  +
Informatie in alle informatiesystemen is conform expliciete risicoafweging geclassificeerd +
oktober 29, 2021  +
Informatie over afwikkeling correctieverzoek +
juni 13, 2020  +
Informatie over geen gevolg geven aan het correctieverzoek +
juni 13, 2020  +
Informatie over niet van betrokkene verkregen persoonsgegevens +
juni 14, 2020  +
Informatie ten aanzien van autorisatie(s) wordt vastgelegd +
november 1, 2021  +
Informatie wordt schriftelijk en/of elektronisch verstrekt +
oktober 16, 2017  +
Informatie-eisen voor het uitvoeren van een doeltreffende kwetsbaarhedenanalyse +
oktober 25, 2021  +
Informatiebeveiligingsbeleid voor leveranciersrelaties +
november 19, 2021  +
Informatiebeveiligingseisen +
oktober 29, 2021  +
Informatiesystemen worden jaarlijks gecontroleerd op technische naleving van beveiligingsnormen en risico’s +
november 15, 2021  +
Informatievereisten bij verzoek om toestemming +
juni 14, 2020  +
Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens +
juli 26, 2021  +
Informatieverwerkende faciliteiten zijn gescheiden van extern beheerde faciliteiten +
november 16, 2021  +
Informeren bij toestemming soms niet verplicht +
juni 15, 2020  +
Informeren welke wet- en regelgeving van toepassing is op clouddiensten +
december 6, 2021  +
Ingebouwde mechnismen om aanvallen te detecteren +
november 3, 2021  +
Inhoud van het beveiligingsbeleid +
juli 25, 2021  +
Inhoud van het register van verwerkingsactiviteiten +
juni 12, 2020  +
Inkomende en uitgaande zendingen moeten, voor zover mogelijk, fysiek te worden gescheiden +
november 16, 2021  +
Inkomende materialen worden bij binnenkomst op de locatie geregistreerd +
november 16, 2021  +
Inkomende materialen worden gecontroleerd op mogelijke aanwijzingen voor vervalsing +
november 16, 2021  +
Inlogprocedure +
december 2, 2021  +
Input-/output-validatie +
november 19, 2021  +
Inrichten compliance-proces voor governance van clouddienstverlening +
januari 4, 2022  +
Inrichten infrastructuur met betrouwbare hardware- en software-componenten +
november 10, 2021  +
Inrichtingsprincipes voor serverplatform +
oktober 26, 2021  +
Installeren patches en treffen mitigerende maatregelen +
januari 5, 2022  +
Installeren patches voor kwetsbaarheden +
november 4, 2021  +
Installeren van alle noodzakelijke door de leveranciers beschikbaar patches en fixes +
november 1, 2021  +
Integreren Intrusion Detection Prevention en Intrusion Detection System in SIEM +
januari 6, 2022  +
Intern toezicht +
september 10, 2020  +
Interoperabiliteit en portabiliteit +
januari 17, 2022  +
Inventariseren, classificeren, verwijderen en vernietigen bedrijfsmiddellen +
november 19, 2021  +
Invulling wettelijke beginselen; beschrijven van behoorlijke verwerking +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van garanties bij doorgifte +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van informeren bij inbreuk +
april 9, 2020  +
Invulling wettelijke beginselen; beschrijven van juistheid en actualiteit van de gegevens +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van maximale bewaartermijnen +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van minimalisatie van verwerken +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van passende technische en organisatorische maatregelen +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijven van transparante verwerking +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijving van de doeleinden voor het verzamelen +
juni 4, 2020  +
Invulling wettelijke beginselen; beschrijving van privacy by design +
juni 4, 2020  +
Inzicht gegeven door de beveiligingsfunctionaris +
oktober 29, 2021  +
J
Juiste en actuele gegevens +
juni 18, 2020  +
K
Kabels worden bij voorkeur ondergronds aangelegd +
november 16, 2021  +
Kennisgeving vastleggen +
juni 19, 2020  +
Klant en organisatie hebben overeenstemming over wet- en regelgeving en contractuele verplichtingen +
november 19, 2021  +
Kloksynchronisatie +
oktober 26, 2021  +
Koppelingen tussen applicaties worden uitgevoerd volgens vastgestelde procedures en richtlijnen +
oktober 29, 2021  +
Koppelingen worden uitgevoerd op basis van geautoriseerde opdrachten +
oktober 29, 2021  +
Koppelvlakken +
januari 17, 2022  +
Kosteloos, tenzij onredelijk +
juni 19, 2020  +
Krijgen toegang tot IT-diensten en data +
januari 6, 2022  +
Kwaliteitsmanagement +
september 10, 2020  +
Kwaliteitsmanagementsysteem +
oktober 29, 2021  +
L
Laad- en loslocatie +
november 22, 2021  +
Langere opslagperiode voor specifieke doelen (onderzoek, statistiek) +
juni 16, 2020  +
Leegstaande beveiligde ruimten worden fysiek afgesloten en periodiek geïnspecteerd +
november 16, 2021  +
Leidende ontwerpprincipes worden gehanteerd of anders geformuleerd: “inbraak betekent geen doorbraak” +
november 15, 2021  +
Levenscyclusmanagement softwarepakketten +
november 19, 2021  +
Leveranciers zijn gecertificeerd +
november 3, 2021  +
Locatie en sterkte beveiligingszone afhankelijk van risico en eisen bij bedrijfsmiddelen +
november 16, 2021  +
Logbestanden beheerders +
oktober 26, 2021  +
Logging +
oktober 26, 2021  +
Logging +
november 19, 2021  +
Logging en monitoring applicatieontwikkeling +
november 25, 2021  +
Logging en monitoring clouddiensten +
januari 17, 2022  +
Logging en monitoring communicatievoorzieningen +
november 26, 2021  +
Logging en monitoring middleware +
april 10, 2024  +
Logging en monitoring toegangsbeveiliging +
november 29, 2021  +
Logisch en/of fysiek gescheiden Ontwikkel, Test, Acceptatie en Productie omgevingen +
oktober 29, 2021  +
M
Maatregelen i.r.t. juistheid en nauwkeurigheid +
juni 13, 2020  +
Maatregelen na openbaarmaking van persoonsgegevens +
oktober 16, 2017  +
Maatregelen na verlopen bewaartermijn +
oktober 29, 2020  +
Maken transparante dienstverlening +
januari 17, 2022  +
Malwareprotectie clouddiensten +
januari 17, 2022  +
Malwareprotectie serverplatform +
november 25, 2021  +
Mandaatregister voor toekennen van toegangsrechten en functieprofielen +
november 18, 2021  +
Maximale bewaartermijn +
juni 16, 2020  +
Medewerkers (programmeurs) krijgen de juiste autorisatie om werkzaamheden te kunnen uitvoeren +
oktober 29, 2021  +
Medewerkers en contractanten en externen dragen zichtbare identificatie +
november 18, 2021  +
Meenemen en terugkeer van bedrijfsmiddelen worden geregistreerd +
november 16, 2021  +
Meldplicht Datalekken +
juli 26, 2021  +
Met communicerende partijen worden afspraken gemaakt +
november 15, 2021  +
Middleware Beleid +
april 3, 2024  +
Middleware Uitvoering +
april 10, 2024  +
Middlewarearchitectuur en certificering​ +
april 10, 2024  +
Minimaal 2-factor authenticatie +
november 26, 2021  +
Mondelinge informatieverstrekking +
juni 19, 2020  +
Monitoren en evalueren risico’s voor behouden risicobeeld en tijdige vaststelling van veranderingen +
november 12, 2021  +
Monitoren en rapporteren over informatiebeveiliging is gerelateerd doelen, risico en beveiligingsincidenten +
januari 5, 2022  +
Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht +
november 12, 2021  +
Monitoren proces van herstelbaar beveiligen van data +
november 11, 2021  +
Monitoring +
oktober 26, 2021  +
Motivering bij vertraagde melding +
juni 19, 2020  +
Multi-tenantarchitectuur +
oktober 29, 2021  +
N
Naleving controleren op basis van documentatie +
juni 19, 2020  +
Naleving richtlijnen netwerkbeheer en evaluaties +
november 26, 2021  +
Nationaal identificerend nummer +
juni 4, 2020  +
Netwerkauthenticatie +
november 25, 2021  +
Netwerkbeheer omvat het doorvoeren van logische én fysieke wijzigingen in netwerken +
november 15, 2021  +
Netwerkbeheeractiviteiten +
november 25, 2021  +
Netwerkbeveiliging is gebaseerd op ITU-T X.80x +
november 15, 2021  +
Netwerkbeveiligingsarchitectuur +
november 26, 2021  +
Netwerkbeveiligingsbeheer +
november 25, 2021  +
Netwerkbeveiligingsbeheer omvat activiteiten, methoden, procedures en gereedschappen voor administratie +
november 23, 2021  +
Netwerkconnectie +
november 25, 2021  +
Netwerken worden bewaakt op het beoogd gebruik en overtreding van securitybeleid gelogd +
november 15, 2021  +
Netwerken worden geregistreerd en gemonitord conform vastgelegde procedures en richtlijnen +
november 15, 2021  +
Netwerken zijn zo opgezet dat ze centraal beheerd kunnen worden +
november 15, 2021  +
Netwerkontwerpen zijn gestructureerd gedocumenteerd in actuele overzichten +
november 15, 2021  +
Niet hergebruiken token-sessies +
november 16, 2021  +
Niet meer benodigde opslagmedia en informatie van servers worden vernietigd +
oktober 25, 2021  +
Niet weergegeven van gevoelige informatie +
november 4, 2021  +
Nieuw ontdekte dreigingen (aanvallen) worden binnen geldende juridische kaders gedeeld +
november 18, 2021  +
Nieuwe dreigingen worden binnen geldende juridische kaders gedeeld +
januari 29, 2018  +
Nieuwe systemen en belangrijke wijzigingen aan bestaande systemen volgen een formeel wijzigingsproces +
oktober 29, 2021  +
Noodverlichting en (nood)communicatiemiddelen moeten aanwezig zijn +
november 16, 2021  +
Noodzakelijke gegevens in de documentatie +
juni 19, 2020  +
Notificatie bij rectificatie, gegevenswissing of verwerkingsbeperking +
juni 13, 2020  +
Nutsvoorzieningen +
november 22, 2021  +
O
Om de toegang tot broncode bibliotheken te beheersen worden richtlijnen in overweging genomen +
oktober 29, 2021  +
Onbedoelde en ongeautoriseerde toegang tot bedrijfsmiddelen worden waargenomen en voorkomen +
november 18, 2021  +
Onbevoegden hebben geen toegang tot apparatuur, informatie verwerkende- en opslagfaciliteiten +
november 16, 2021  +
Onder autorisatiebeheer vallende applicaties hebben functionaliteit voor toekennen, inzien en beheren van autorisaties +
november 18, 2021  +
Onderhouden registratie gebruikte softwarestack +
november 3, 2021  +
Onderhoudsplan +
november 23, 2021  +
Ondersteunen in behalen van bedrijfsdoelen door samenhang van beveiligingsmaatregelen +
december 6, 2021  +
Ondersteunen proces voor beveilgingsmechnismen +
november 3, 2021  +
Ondersteunen versiebeheer met procedures en werkinstructies +
november 4, 2021  +
Ondersteuning vanuit het toegepaste versiebeheertool +
november 1, 2021  +
Ongewijzigd gebruiken gewijzigde softwarepakketten +
november 3, 2021  +
Ontdekte nieuwe dreigingen vanuit de analyse worden gedeeld binnen de overheid +
november 15, 2021  +
Ontwerpdocument +
oktober 26, 2021  +
Ontwerpdocumentatie +
april 10, 2024  +
Ontwerpen en configureren netwerkcomponenten om netwerkconnecties te beperken en te monitoren +
november 11, 2021  +
Ontwikkelaars hebben geen toegang tot productieomgeving +
oktober 29, 2021  +
Ontwikkelaars hebben kennis van algemene en vastgelegde beveiligingsfouten +
oktober 29, 2021  +
Ontwikkelaars zijn getraind om veilige software te ontwikkelen +
oktober 29, 2021  +
Ontwikkelaars zijn wat betreft patchmanagement bekend met hun formeel vastgelegde verantwoordelijkheden +
november 1, 2021  +
Op basis van de AVG worden de principes Privacy by Design en Privacy by Default gehanteerd +
oktober 29, 2021  +
Op basis van een goedgekeurd Functioneel Ontwerp wordt een Technisch Ontwerp vervaardigd +
oktober 29, 2021  +
Op basis van inzicht vanuit configuratiebeheer worden de servers gepatcht +
oktober 25, 2021  +
Op de ontwikkel- en onderhoudsactiviteiten worden kwaliteitsmetingen en inspecties uitgevoerd +
oktober 29, 2021  +
Op de werkomgeving kan niets zelf worden geïnstalleerd, anders dan via de ICT-leverancier wordt aangeboden of toegestaan +
oktober 26, 2021  +
Op waarde schatten en beschrijven van risico’s rond middelen vallend binnen clouddienstenscope +
januari 5, 2022  +
Opgeleverde en over te dragen gegevens worden gevalideerd +
oktober 29, 2021  +
Oplossen en beheren problemen +
november 4, 2021  +
Opslag gegevens als nodig voor doel en korste tijd +
november 3, 2021  +
Opvolgen verbeteringsvoorstellen uit analyse-rapportages +
januari 5, 2022  +
Ordenen rechten voor toegang tot gegevens en functies +
november 4, 2021  +
Organieke inbedding +
juli 26, 2021  +
Organisatiestructuur huisvesting IV +
november 22, 2021  +
Organisatiestructuur netwerkbeheer +
november 15, 2021  +
Organisatorische beveiliging, planmatig, aantoonbaar +
juni 13, 2020  +
Over het gebruik van vocabulaire, applicatieframework en toolkits zijn afspraken gemaakt +
oktober 29, 2021  +
Overdrachtsprocedures voor het kopiëren/verplaatsen van configuratie items tussen de omgevingen +
oktober 29, 2021  +
Overeenkomst voor informatietransport +
november 25, 2021  +
Overeenkomsten en documentatie omvatten afspraken +
november 3, 2021  +
Overgaan tot exit buiten verstrijken contractperiode +
december 6, 2021  +
Overtredingen van het actuele netwerkbeleid worden geregistreerd en vastgelegd in auditlogs +
november 15, 2021  +
Overwegingen betreffende het beleid voor beveiligd inrichting en onderhoud +
oktober 25, 2021  +
Overwegingen bij het beleid voor beveiligd ontwikkelen van software +
oktober 29, 2021  +
Overwogen informatiebeveiligingseisen +
oktober 29, 2021  +
P
Passend beschermingsniveau, proportioneel en subsidiair +
juni 13, 2020  +
Passend beveiligingsniveau +
juni 13, 2020  +
Passende gegevensclassificatie bij informatiecommunicatie en -opslag +
november 3, 2021  +
Passende maatregelen i.r.t. de DPIA +
mei 20, 2020  +
Passende maatregelen, continuïteit +
mei 20, 2020  +
Passende maatregelen, passend +
mei 20, 2020  +
Passende maatregelen, technisch en organisatorisch +
mei 20, 2020  +
Passende waarborgen bij aanwezigheid adequaatheidsbesluit +
juni 16, 2020  +
Passende waarborgen bij afwezigheid adequaatheidsbesluit +
juni 16, 2020  +
Passende waarborgen, beëindigen van doorgifte en informeren van betrokkene +
oktober 16, 2017  +
Passende, begrijpelijke en toegankelijke wijze van informeren +
juni 19, 2020  +
Patchmanagement applicatieontwikkeling +
november 25, 2021  +
Patchmanagement en noodzakelijke patchmanagement procedures zijn beschreven, vastgesteld en bekendgemaakt +
november 1, 2021  +
Patchmanagement is beschreven, goedgekeurd en toegekend +
oktober 25, 2021  +
Patchmanagement serverplatform +
november 25, 2021  +
Patchmanagement softwarepakketten +
november 25, 2021  +
Per default velig opslaan gegeven +
november 3, 2021  +
Perimeters van netwerkzones worden nauwkeurig gedefinieerd en de gecontroleerde doorgang wordt beheerst +
november 15, 2021  +
Periodiek uitvoeren van penetratietests of kwetsbaarheidbeoordelingen +
oktober 25, 2021  +
Permanente isolatie van gegevens binnen een multi-tenant architectuur +
januari 5, 2022  +
Personeel is op grond van ‘need-to-know’ bekend met het beveiligd gebied +
november 19, 2021  +
Persoonsgegevens van strafrechtelijke aard +
juni 4, 2020  +
Persoonsgegevens van strafrechtelijke aard; eisen aan de verwerking +
juni 4, 2020  +
Perspectieven bij de Business Impact Analyse +
oktober 29, 2021  +
Planmatige controle op compliancy +
juni 18, 2020  +
Principes voor het beveiligen van informatiesystemen +
oktober 29, 2021  +
Privacy Beleid geeft duidelijkheid en sturing +
juli 26, 2021  +
Privacy Beleid: het beleidsdomein +
juni 18, 2020  +
Privacy Control: het control- of beheerdomein +
mei 20, 2020  +
Privacy Uitvoering: het uitvoeringsdomein +
mei 20, 2020  +
Privacy by Design en GEB als onderdeel van een tot standaard verheven risicomanagement aanpak +
oktober 29, 2021  +
Privacy en bescherming persoonsgegevens applicatieontwikkeling +
november 25, 2021  +
Privacy en bescherming persoonsgegevens clouddiensten +
januari 17, 2022  +
Privacybeleid i.r.t. gedragscode +
mei 19, 2020  +
Privacybeleid i.r.t. sectorspecifieke wetgeving. +
april 9, 2020  +
Privacybeleid i.r.t. wet- en regelgeving +
mei 18, 2020  +
Privacybeleid; cyclisch proces +
april 8, 2020  +
Privacybeleid; duidelijkheid over naleving en verantwoordingsplicht +
mei 25, 2020  +
Privacybeleid; vastgesteld en gecommuniceerd +
april 9, 2020  +
Procedures beschrijven het beschermen van als bijlage gecommuniceerde gevoelige informatie +
november 15, 2021  +
Procedures beschrijven het beveiligen van informatie +
november 15, 2021  +
Procedures beschrijven het opsporen van en beschermen tegen malware +
november 15, 2021  +
Proces voor definiëren en onderhouden van autorisaties +
november 4, 2021  +
Procesbeschrijving voor uitvoeren GEB's en voor opvolgen uitkomsten +
oktober 29, 2021  +
Procesmatig herstel van technische kwetsbaarheden +
oktober 25, 2021  +
Programmacode is effectief, veranderbaar en testbaar +
november 2, 2021  +
Programmacode wordt aantoonbaar veilig gecreëerd +
november 2, 2021  +
Projectorganisatie +
oktober 29, 2021  +
Q
Quality assurance +
november 1, 2021  +
R
Raadplegen gegevens, onafhankelijk van technologie gedurende bewaartermijn +
januari 17, 2022  +
Rapportage van de resultaten uit de QA-onderzoeken aan verbetermaatregelen initiërende verantwoordelijken +
november 1, 2021  +
Rapporteringslijnen +
mei 19, 2020  +
Realisatie van afdoende uitwijkfaciliteiten +
november 16, 2021  +
Realiseren diverse scheidingen van clouddienstverlening +
januari 6, 2022  +
Recht op ongehinderde overdracht van gegevens +
juni 13, 2020  +
Rechtmatigheid aangetoond, gebruik van overeenkomsten voor doorgifte +
november 11, 2019  +
Rechtmatigheid aangetoond, toereikende verwerking +
juni 18, 2020  +
Rechtmatigheid aantonen +
juni 18, 2020  +
Rechtmatigheid van de verwerking aantonen +
juni 18, 2020  +
Rechtstreekse overdracht +
juni 13, 2020  +
Rectificatie op verzoek van betrokkene +
juni 13, 2020  +
Redundantie voor de netwerkverbinding via meerdere routes vanaf meer dan één aanbieder +
november 16, 2021  +
Regelen adequaat versiebeheer +
november 4, 2021  +
Regels voor beleid bij verwerving softwarepakketten +
november 3, 2021  +
Register van verwerker, categorieën van verwerkingsactiviteiten +
juni 12, 2020  +
Register van verwerker, in schriftelijke elektronische vorm +
juni 12, 2020  +
Register van verwerker, inhoud van het register +
juni 12, 2020  +
Register van verwerker, niet bijgehouden als … +
juni 12, 2020  +
Register van verwerkingsactiviteiten +
september 10, 2020  +
Register van verwerkingsverantwoordelijke +
juni 12, 2020  +
Registratie en documentatie van de inbreuken +
juni 19, 2020  +
Registratie van de aspecten van een patch +
oktober 25, 2021  +
Registratieprocedure +
december 2, 2021  +
Registreren en rapporteren evaluaties van technische kwetsbaarheden +
januari 5, 2022  +
Registreren reguliere rapportages in administratie +
januari 4, 2022  +
Reparatie en onderhoud van apparatuur vindt plaats op locatie en door bevoegd personeel +
november 16, 2021  +
Reparaties en onderhoudsbeurten aan apparatuur worden uitgevoerd door bevoegd onderhoudspersoneel +
november 16, 2021  +
Resultaten DPIA in register +
juni 12, 2020  +
Resultaten worden gerapporteerd aan het verantwoordelijke management +
november 15, 2021  +
Richten op diverse zaken met betrekking tot monitoren van risico +
januari 4, 2022  +
Richtlijn evaluatie ontwikkelactiviteiten +
november 2, 2021  +
Richtlijn evaluatie-ontwikkelactiviteiten +
november 2, 2021  +
Richtlijn gebieden en ruimten +
november 22, 2021  +
Richtlijn programmacode +
oktober 29, 2021  +
Richtlijn voor netwerkbeveiliging +
november 25, 2021  +
Richtlijnen en procedures middlewarefunctionaliteit​ +
april 10, 2024  +
Richtlijnen m.b.t. bezoek tot kritieke faciliteiten +
november 16, 2021  +
Richtlijnen voor het beoordelen van de technische omgeving van servers en besturingssystemen +
oktober 25, 2021  +
Richtlijnen voor het uitvoeren van registratie, statusmeting, analyse, rapportage en evaluatie +
oktober 25, 2021  +
Richtlijnen voor uitvoeren controle-activiteiten en evalueren van en rapporteren over prestaties +
november 12, 2021  +
Richtlijnen worden toegepast om operationele gegevens die voor testdoeleinden worden gebruikt te beschermen +
oktober 29, 2021  +
Risico-assessment +
januari 17, 2022  +
Risico-control +
januari 10, 2022  +
Risicoafweging bij toegang tot netwerk +
november 18, 2021  +
Risicoafweging voor functiescheiding en toegangsrechten +
november 18, 2021  +
Risicoanalyse +
juni 13, 2020  +
Risicomanagement +
januari 17, 2022  +
Risicomanagement aanpak aantoonbaar toegepast +
oktober 29, 2021  +
Risicomanagement, Privacy by Design en de DPIA +
september 10, 2020  +
Robuust zijn tegen wachtwoorden raden +
november 4, 2021  +
Rollen en verantwoordelijkheden middlewarefunctionaliteit +
april 10, 2024  +
Rollen, taken en verantwoordelijkheden zijn vastgesteld conform gewenste functiescheidingen +
november 18, 2021  +
S
SLA/systeembeschrijving bevat specificatie met betrekking tot beschikbaar zijn van valide certificaten +
december 6, 2021  +
SLA/systeembeschrijving bevat specificatie van jurisdictie inzake data-opslag, verwerking en back-up-locatie +
december 6, 2021  +
SLA/systeembeschrijving bevat specificatie voor publicatie-vereisten en onderzoeksmogelijkheden +
december 6, 2021  +
Samenhang tussen in- en uitstroom van gegevens en de inhoud van gegevensberichten +
november 1, 2021  +
Scenario's voor de Business Impact Analyse +
oktober 29, 2021  +
Scheiden CSP-beheeractiviteiten en CSC-data +
januari 6, 2022  +
Scheiden dataverkeer in gezamenlijk gebruikte netwerkomgevingen +
januari 6, 2022  +
Scheiding dienstverlening +
januari 17, 2022  +
Schonen data en media +
april 10, 2024  +
Schriftelijk vastleggen +
juni 16, 2020  +
Sectorspecifieke bewaartermijnen +
oktober 16, 2017  +
Security by Design als uitgangspunt voor softwareontwikkeling +
oktober 29, 2021  +
Security-monitoringsrapportage +
januari 10, 2022  +
Selecteren relevante wettelijke eisen ter bescherming van persoonsgegevens +
december 6, 2021  +
Server-onderhoud +
oktober 26, 2021  +
Serverconfiguratie +
oktober 26, 2021  +
Serverplatform Beleid +
oktober 25, 2021  +
Serverplatform Control +
november 2, 2021  +
Serverplatform Uitvoering +
november 26, 2021  +
Serverplatform-architectuur +
oktober 25, 2021  +
Servers en hiervoor gebruikte media worden routinematig gescand op malware +
oktober 25, 2021  +
Servers worden beschermd tegen ongeoorloofde toegang +
oktober 25, 2021  +
Servers zijn voorzien van up-to-date anti-malware +
oktober 25, 2021  +
Servers zijn zodanig geconfigureerd dat bepaalde functies zijn verwijderd of uitgeschakeld +
oktober 26, 2021  +
Servers zijn zodanig geconfigureerd dat gebruik van bepaalde functies wordt beperkt +
oktober 26, 2021  +
Service Level Management +
november 22, 2021  +
Service-orkestratie +
januari 17, 2022  +
Servicemanagementbeleid en evaluatierichtlijn +
januari 10, 2022  +
Sessiebeheer +
november 19, 2021  +
Sleutelbeheer is ingericht op basis van een sleutelplan +
juni 9, 2022  +
Software configuratiescomponenten worden conform procedures vastgelegd +
november 1, 2021  +
Software wordt ontwikkeld conform een formeel vastgestelde ontwikkelmethodologie +
oktober 29, 2021  +
Software wordt ontwikkelen conform standaarden en procedures +
oktober 29, 2021  +
Softwareontwikkelaars zijn getraind om de ontwikkelmethodologie toe te passen +
oktober 29, 2021  +
Softwarepakketten Beleid +
november 30, 2021  +
Softwarepakketten Control +
november 30, 2021  +
Softwarepakketten Uitvoering +
november 30, 2021  +
Speciale gebruikers geven rekenschap over de door hun uitgevoerde beheer activiteiten +
oktober 25, 2021  +
Speciale toegangsrechtenbeheer +
december 2, 2021  +
Specificeren classificatie van uit te wisselen gegevens +
november 3, 2021  +
Specificeren en documenteren opslag op welke locatie data +
december 6, 2021  +
Specificeren gegevensclassificatie +
november 3, 2021  +
Specificeren minimale zaken voor architectuur +
november 11, 2021  +
Specificeren welke maatregelen op welke positie in informatieketen moeten worden genomen +
januari 6, 2022  +
Specifieke uitzonderingsgronden +
juni 19, 2020  +
Staken van de verwerking op verzoek van betrokkene +
juni 13, 2020  +
Standaard gebruikersprofielen +
november 18, 2021  +
Standaarden voor clouddiensten +
januari 17, 2022  +
Standaarden voor serverconfiguratie +
oktober 26, 2021  +
Stappen ter voorbereiding van veilige netwerkontwerpen +
november 15, 2021  +
Stellen eisen aan logboeken en bewaking +
november 11, 2021  +
Strafrechtelijke veroordelingen en strafbare feiten, i.r.t. de OR +
oktober 16, 2017  +
Strafrechtelijke veroordelingen en strafbare feiten, t.b.v. verwerkingsverantwoordelijken bij noodzakelijke verwerking +
oktober 16, 2017  +
Strafrechtelijke veroordelingen en strafbare feiten, verwerking voor de doeleinden waarvoor deze gegevens worden verwerkt. +
oktober 16, 2017  +
Systeem-ontwikkelmethode +
oktober 29, 2021  +
Systeemacceptatietest +
oktober 29, 2021  +
Systeemprivileges op basis van een bevoegdhedenmatrix +
november 26, 2021  +
Systemen worden voorafgaand aan de toegang tot het netwerk geauthentiseerd +
november 15, 2021  +
T
Taken van de beveiligingsfunctionaris +
oktober 29, 2021  +
Taken, verantwoordelijkheden en bevoegdheden zijn vastgelegd +
november 18, 2021  +
Technieken voor beveiligd programmeren +
oktober 29, 2021  +
Technisch kwetsbaarheden beheer omvat minimaal risicoanalyse +
november 4, 2021  +
Technische beoordeling informatiesystemen +
november 2, 2021  +
Technische kwetsbaarhedenbeheer clouddiensten +
januari 10, 2022  +
Technische kwetsbaarhedenbeheer serverplatform +
november 25, 2021  +
Tegen externe bedreigingen zijn beveiligingsmaatregelen genomen o.b.v. een expliciete risicoafweging +
november 19, 2021  +
Tenzij geanonimiseerd worden productiegegevens niet gebruikt als testgegevens +
oktober 29, 2021  +
Ter bescherming tot netwerkdiensten en/of -toepassingen zijn voor procedures opgesteld +
november 15, 2021  +
Termijn voor melden aan AP +
juni 19, 2020  +
Testen bij verandering van besturingssystemen +
november 1, 2021  +
Testen en valideren van wijzigingen +
november 3, 2021  +
Testen functioneren van herstelfuncties en resultaten daarvan delen +
januari 5, 2022  +
Testen systeembeveiliging +
oktober 29, 2021  +
Testen werking herstelprocedures voor disaster recovery +
november 16, 2021  +
Testresultaten worden formeel geëvalueerd en beoordeeld +
oktober 29, 2021  +
Tijdig informeren bij geen gevolg aan verzoek van betrokkene +
juni 19, 2020  +
Tijdig, welbepaald en uitdrukkelijk omschreven, voorafgaand aan begin van de verwerking +
juni 3, 2020  +
Tijdig, welbepaald en uitdrukkelijk omschreven; SMART +
juni 3, 2020  +
Tijdig, welbepaald en uitdrukkelijk omschreven; doeleinden en rechtmatigheid +
juni 3, 2020  +
Tijdig, welbepaald en uitdrukkelijk omschreven; noodzaak en verenigbaarheid +
juni 3, 2020  +
Tijdige verstrekking op verzoek van betrokkene +
juni 19, 2020  +
Tijdsgrenzen aan de afwezigheid ern terugbrengen van bedrijfsmiddelen worden geverifieerd +
november 16, 2021  +
Toegang IT-diensten en data +
januari 17, 2022  +
Toegang gegevensverwerking voor betrokkenen +
september 10, 2020  +
Toegang tot beveiligingszones of gebouwen voor geautoriseerde personen +
november 18, 2021  +
Toegang tot informatie en tot systeemfuncties wordt beperkt op basis van juiste rollen en verantwoordelijkheden +
november 18, 2021  +
Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd +
oktober 25, 2021  +
Toegang tot middlewarefunctionaliteit​ +
april 10, 2024  +
Toegang tot netwerken is beperkt tot geautoriseerde gebruikers +
november 15, 2021  +
Toegang tot serverparameter en krachtige beheerinstrumenten is beperkt +
oktober 25, 2021  +
Toegang van buitenaf tot laad- en loslocaties wordt beperkt tot geïdentificeerd en bevoegd personeel +
november 16, 2021  +
Toegang van personeel van externe partijen tot beveiligde gebieden en faciliteiten +
november 18, 2021  +
Toegang vanuit een niet-vertrouwde zones naar een vertrouwde zone +
november 23, 2021  +
Toegang wordt beperkt +
juni 13, 2020  +
Toegangbeveiliging beheers(ings)organisatie +
augustus 2, 2021  +
Toegangsautorisatie +
november 19, 2021  +
Toegangsbeperking is in overeenstemming met het toegangsbeveiliging beleid van de organisatie +
november 18, 2021  +
Toegangsbeveiliging Beleid +
december 2, 2021  +
Toegangsbeveiliging Control +
november 30, 2021  +
Toegangsbeveiliging Uitvoering +
december 2, 2021  +
Toegangsbeveiliging op programmacode +
oktober 29, 2021  +
Overgenomen van "https://www.noraonline.nl/index.php?title=Eigenschap:Redactionele_wijzigingsdatum&oldid=50573"