ISOR/normen tabel

ℹ️Toon uitleg relaties themaprincipe, conformiteitindicator en norm

Een themaprincipe is een richtinggevende uitspraak binnen een bepaald thema, zoals beveiliging of privacy. Een themaprincipe is vaak nog vrij breed, maar valt uiteen in een aantal deelonderwerpen, die met trefwoorden zijn aangegeven: de conformiteitsindicatoren. Onder elk trefwoord valt een aantal normen, concrete aanbevelingen die je kunt uitvoeren om dat deel van het principe te realiseren. Conformeer je je aan alle normen, dan conformeer je je aan de indicator en uiteindelijk aan het principe.

Stel dat het thema Gezondheid onderdeel uitmaakte van de NORA. Dan zou een gezondheidsprincipe kunnen zijn: de volwassene eet gezond en in gepaste hoeveelheden. Logischerwijs valt dat uiteen in een aantal trefwoorden, de conformiteitsindicatoren: eet gezond en gepaste hoeveelheden. Iemand kan immers heel gezond eten naar binnen werken, maar veel te veel of juist te weinig. Of de juiste hoeveelheid calorieën binnenkrijgen uit eenzijdige voeding en zo toch niet gezond eten. In de praktijk heb je aan deze kernwoorden nog niets: je hebt normen nodig die uitwerken hoe je dit realiseert en meet. De normen die gepaste hoeveelheid concretiseren zouden bijvoorbeeld betrekking kunnen hebben op de afmeting van de volwassene, de hoeveelheid beweging en de calorische waarde van het eten.

Klik verder voor alle eigenschappen van themaprincipes, conformiteitsindicatoren en normen.

In deze tabel staan alle normen uit BIO Thema-uitwerking Huisvesting Informatievoorzieningen, met het unieke ID, de

conformiteitsindicator uit het principe dat het uitwerkt en de daadwerkelijke norm. Gebruik de pijltjes bovenaan de kolommen om de sortering aan te passen en klik op een principe om alle eigenschappen te zien en de onderliggende normen te bekijken. Deze tabel is ook beschikbaar als csv download en in uitgebreide versie met alle bestaande eigenschappen.

ID	Conformiteitsindicator	Stelling	Realiseert bovenliggend principe	Beveiligingsaspect
HVI_B.01.01	Huisvesting IV-beleid	De organisatie heeft een huisvesting Informatievoorzieningen (IV)-beleid opgesteld dat: doelstellingen en principes van de huisvesting IV-beveiliging bevat; specifieke verantwoordelijkheden en rollen bevat; processen voor het behandelen van afwijkingen en afzonderingen bevat; procesmatig tot stand komt, bijvoorbeeld: voorbereiden, ontwikkelen, vaststellen/goedkeuren, communiceren, implementeren, evalueren en aanpassen.	Huisvesting informatievoorzieningenbeleid	Beleid
HVI_B.01.02	Beleidsregels	Beleidsregels over het huisvesting informatievoorzieningen (IV)-beleid behandelen eisen die voortkomen uit: Bedrijfsstrategie Wet- en regelgeving Huidige en verwachte bedreigingen op huisvesting IV	Huisvesting informatievoorzieningenbeleid	Beleid
HVI_B.01.03	Beleidsregels	Beleidsregels zijn gerelateerd aan specifieke onderwerpen over huisvesting informatievoorzieningen (IV), zoals: Fysieke beveiligingszone Fysieke toegangsbeveiligingspersoneel	Huisvesting informatievoorzieningenbeleid	Beleid
HVI_B.02.01	Wettelijke, statutaire, regelgevende, contractuele eisen	De verantwoordelijke voor de huisvesting informatievoorzieningen (IV)-organisatie stelt vast welke wetgeving van toepassing is voor huisvesting-IV.	Wet- en regelgeving Huisvesting IV	Beleid
HVI_B.02.02	Wettelijke, statutaire, regelgevende, contractuele eisen	Het huisvesting informatievoorzieningen (IV)-beleid waarover de huisvesting IV-organisatie en de klant overeenstemming hebben bereikt, is mede gerelateerd aan alle relevante en specifiek geldende wet- en regelgeving en contractuele verplichtingen.	Wet- en regelgeving Huisvesting IV	Beleid
HVI_B.03.01	Eigenaar	Personen of afdelingen, die door de directie verantwoordelijk zijn gesteld voor de levenscyclus van een huisvesting informatievoorzieningen (IV)-bedrijfsmiddel, zijn als eigenaar benoemd.	Eigenaarschap Huisvesting IV	Beleid
HVI_B.03.02	Eigenaar	Het eigenaarschap van een huisvesting informatievoorzieningen (IV)-bedrijfsmiddel wordt toegekend bij het ontstaan en of bij de verwerving van het middel.	Eigenaarschap Huisvesting IV	Beleid
HVI_B.03.03	Eigenaar	De eigenaar van het huisvesting informatievoorzieningen (IV)-bedrijfsmiddel is verantwoordelijk voor het juiste beheer gedurende de gehele levenscyclus ervan.	Eigenaarschap Huisvesting IV	Beleid
HVI_B.03.04	Eigenaar	De eigenaar van het bedrijfsmiddel zorgt ervoor dat: bedrijfsmiddelen geïnventariseerd worden; bedrijfsmiddelen passend worden geclassificeerd; toegangsbeperkingen en classificatie van belangrijke bedrijfsmiddelen worden gedefinieerd, en periodiek beoordeeld; bedrijfsmiddelen met juiste procedures worden verwijderd of vernietigd.	Eigenaarschap Huisvesting IV	Beleid
HVI_B.04.01	Gangbare standaarden	De gangbare principes rondom 'Security by design' zijn uitgangspunt voor de ontwikkeling van software en systemen.	Certificering	Beleid
HVI_B.04.02	Gangbare standaarden	Huisvesting informatievoorzieningen (IV) die ingezet wordt voor de organisatie is minimaal ISO 27001 (Managementsystemen voor informatiebeveiliging) en ISO 50001 (Energiemanagement) gecertificeerd.	Certificering	Beleid
HVI_B.05.01	Kwalitatieve en kwantitatieve eisen	De eisen en specificaties voor huisvesting informatievoorzieningen (IV) zijn onderdeel van het eisenpakket dat is opgesteld bij de verwerving van de voorzieningen.	Contractmanagement	Beleid
HVI_B.05.02	Overeenkomsten	Het verwerven van huisvesting informatievoorzieningen (IV) vindt uitsluitend plaats met een overeenkomst of andere formele afspraak.	Contractmanagement	Beleid
HVI_B.05.03	Overeenkomsten	De bij Service Level Agreements (SLA’s) en Dossier Afspraken en Procedures (DAP’s) betrokken rollen Contractmanagement en Service Level Management zijn vastgelegd.	Contractmanagement	Beleid
HVI_B.05.04	Overeenkomsten	Afspraken met en activiteiten van leveranciers zijn contractueel vastgelegd in Service Level Agreement (SLA’s) en Dossier Afspraken en Procedures (DAP’s).	Contractmanagement	Beleid
HVI_B.05.05	Overeenkomsten	De levering van voorzieningen wordt periodiek geëvalueerd door een onafhankelijke partij.	Contractmanagement	Beleid
HVI_B.06.01	Service Level Agreement	De huisvesting IV-organisatie heeft de te leveren diensten en bijbehorende dienstenniveaus beschreven.	Service Level Management	Beleid
HVI_B.06.02	Service Level Agreement	Deze dienstenniveaus zijn in lijn met het huisvesting IV- beveiligingsbeleid.	Service Level Management	Beleid
HVI_B.06.03	Service Level Agreement	De dienstenniveaus zijn onder andere gericht op de aspecten: beschikbaarheid, openstelling, vertrouwelijkheid (zonering) en herstel (disaster recovery).	Service Level Management	Beleid
HVI_B.07.01	Natuurrampen, kwaadwillige aanvallen of ongelukken	De organisatie heeft geïnventariseerd welke data en apparatuur bedrijfskritisch zijn.	In- en externe bedreigingen	Beleid
HVI_B.07.02	Natuurrampen, kwaadwillige aanvallen of ongelukken	Tegen bedreigingen van buitenaf zijn beveiligingsmaatregelen genomen op basis van een expliciete risicoafweging.	In- en externe bedreigingen	Beleid
HVI_B.07.03	Natuurrampen, kwaadwillige aanvallen of ongelukken	Bij huisvesting van bedrijfsmiddelen wordt rekening gehouden met de kans op gevolgen van rampen veroorzaakt door de natuur en menselijk handelen.	In- en externe bedreigingen	Beleid
HVI_B.07.04	Natuurrampen, kwaadwillige aanvallen of ongelukken	De aanwezige brandblusapparatuur wordt jaarlijks op geschiktheid gekeurd door de brandweer of een hiertoe erkend keuringsinstituut.	In- en externe bedreigingen	Beleid
HVI_B.08.01	Bewustzijnsopleiding, -training en bijscholing	Binnen huisvesting Informatievoorzieningen (IV) nemen alle medewerkers regelmatig deel aan beveiligingsbewustwording (bijvoorbeeld I-bewustzijn) en trainingsprogramma’s of nemen deel aan workshops hierover.	Training en bewustwording	Beleid
HVI_B.08.02	Bewustzijnsopleiding, -training en bijscholing	Aan de medewerkers wordt regelmatig training (e-learning) aangeboden en zij worden regelmatig op de hoogte gesteld van de ontwikkelingen rond rekencentrumbeveiliging met brochures en nieuwsberichten.	Training en bewustwording	Beleid
HVI_B.09.01	Organisatiestructuur	Binnen de huisvestingsorganisatie hebben de verantwoordelijken voor huisvesting Informatievoorzieningen (IV) een formele positie.	Organisatiestructuur huisvesting IV	Beleid
HVI_B.09.02	Organisatiestructuur	Voor huisvesting Informatievoorzieningen (IV) is een organisatieschema beschikbaar.	Organisatiestructuur huisvesting IV	Beleid
HVI_B.09.03	Functionarissen	Het organisatieschema toont de rollen/functionarissen binnen de huisvesting Informatievoorzieningen (IV)-organisatie.	Organisatiestructuur huisvesting IV	Beleid
HVI_B.09.04	Taken, verantwoordelijkheden en bevoegdheden	De taken, verantwoordelijkheden en bevoegdheden van de functionarissen binnen huisvesting Informatievoorzieningen (IV) zijn expliciet vastgelegd en belegd.	Organisatiestructuur huisvesting IV	Beleid
HVI_C.01.01	Richtlijnen	De huisvesting Informatievoorzieningen (IV)-organisatie beschikt over richtlijnen voor de controle van bedrijfsmiddelen.	Controle-richtlijnen huisvesting IV	Control
HVI_C.01.02	Richtlijnen	De huisvesting Informatievoorzieningen (IV)-organisatie beschikt over geautomatiseerde middelen voor een effectieve ondersteuning van de controle-activiteiten.	Controle-richtlijnen huisvesting IV	Control
HVI_C.01.03	Richtlijnen	De huisvesting Informatievoorzieningen (IV)-organisatie beschikt over richtlijnen voor het uitvoeren van een registratie, statusmeting, analyse, rapportage en evaluatie.	Controle-richtlijnen huisvesting IV	Control
HVI_C.01.04	Richtlijnen	De huisvesting Informatievoorzieningen (IV)-organisatie beschikt over richtlijnen voor het evalueren van de huisvesting IV-organisatie.	Controle-richtlijnen huisvesting IV	Control
HVI_C.01.05	Richtlijnen	De huisvesting Informatievoorzieningen (IV)-organisatie heeft de taken, verantwoordelijkheden en bevoegdheden van controlefunctionarissen vastgelegd.	Controle-richtlijnen huisvesting IV	Control
HVI_C.02.01	Onderhoudsplan	Voor kwetsbare voorzieningen (binnen en buiten het gebouw) zijn duidelijke onderhoudsbepalingen gesteld.	Onderhoudsplan	Control
HVI_C.02.02	Onderhoudsbepalingen	Het vastgoed (onder andere gebouwen) wordt op alle locaties van de huisvesting van de rekencentra onderhouden met een vastgesteld onderhoudsplan.	Onderhoudsplan	Control
HVI_C.03.01	Procesmatig	Het bedrijfscontinuïteitsmanagementsysteem (BCMS) is: beschreven; goedgekeurd door het management; toegekend aan een verantwoordelijke functionaris. Het behandeld onder andere: planning, uitvoering van de scope, rapporteren en bespreken van verbetervoorstellen.	Continuïteitsbeheer	Control
HVI_C.03.02	Procesmatig	De beoordelingsrapportage bevat kwetsbaarheden en verbetervoorstellen en worden gecommuniceerd met verantwoordelijken/eigenaren van systemen waarin kwetsbaarheden en zwakheden gevonden zijn.	Continuïteitsbeheer	Control
HVI_C.03.03	Hersteld en voortgezet	Een continuïteitsplan is opgesteld, met daarin activiteiten, rollen en verantwoordelijkheden, uit te voeren validaties, escalatiepaden en signaleringsrapportage over continuïteit.	Continuïteitsbeheer	Control
HVI_C.03.04	Hersteld en voortgezet	De herstelprocessen en -procedures voor de huisvesting Informatievoorzieningen (IV)-organisatie zijn gedocumenteerd.	Continuïteitsbeheer	Control
HVI_C.03.05	Hersteld en voortgezet	Er is gezorgd voor afdoende uitwijkfaciliteiten zodat bij calamiteiten de serviceverlening binnen de daartoe gestelde termijn voortgezet kan worden.	Continuïteitsbeheer	Control
HVI_C.03.06	Hersteld en voortgezet	Gebruik van de uitwijkfaciliteit(en) en het draaiboek worden periodiek op correctheid en doelmatigheid getest.	Continuïteitsbeheer	Control
HVI_C.03.07	Hersteld en voortgezet	De huisvesting Informatievoorzieningen (IV)-organisatie is verantwoordelijk voor het beheer, periodiek testen en controleren van uitwijkvoorzieningen.	Continuïteitsbeheer	Control
HVI_C.04.01	Beheersorganisatie	De belangrijkste functionarissen (stakeholders) voor de beheersorganisatie zijn benoemd en de relaties tussen hen zijn met een organisatieschema inzichtelijk gemaakt.	Beheersorganisatie huisvesting IV	Control
HVI_C.04.02	Beheersorganisatie	De verantwoordelijkheden voor de beheersprocessen zijn aan een specifieke functionaris toegewezen en vastgelegd.	Beheersorganisatie huisvesting IV	Control
HVI_C.04.03	Beheersorganisatie	De organisatie heeft de taken en verantwoordelijkheden voor de uitvoering van de beheerwerkzaamheden beschreven en de bijbehorende bevoegdheden vastgelegd in een autorisatiematrix.	Beheersorganisatie huisvesting IV	Control
HVI_C.04.04	Processtructuur	De samenhang van de processen wordt met een processtructuur vastgelegd.	Beheersorganisatie huisvesting IV	Control
HVI_U.01.01	Richtlijnen	Personeel behoort alleen dankzij ‘need-to-know’ bekend te zijn met het bestaan van of de activiteiten binnen een beveiligd gebied.	Richtlijn gebieden en ruimten	Uitvoering
HVI_U.01.02	Richtlijnen	Zonder toezicht wordt niet gewerkt in beveiligde gebieden. Dit is zowel om veiligheidsredenen als om geen gelegenheid te bieden voor kwaadaardige activiteiten.	Richtlijn gebieden en ruimten	Uitvoering
HVI_U.01.03	Richtlijnen	Leegstaande beveiligde ruimten behoren fysiek afgesloten en periodiek geïnspecteerd te zijn.	Richtlijn gebieden en ruimten	Uitvoering
HVI_U.01.04	Richtlijnen	Tenzij goedgekeurd wordt beeld- en geluidsopnameapparatuur, zoals in mobiele apparatuur niet toegelaten in de beveiligde ruimten.	Richtlijn gebieden en ruimten	Uitvoering
HVI_U.01.05	Richtlijnen	Bezoekers van kritieke faciliteiten: worden slechts toegang geboden voor vastgestelde doeleinden; worden continu aan toezicht onderworpen; worden gemonitord bij aankomst en vertrek; krijgen instructie over de beveiliging van de omgeving en van de noodprocedures en worden bewust gemaakt van de beveiligingsregels; wordt verteld dat het gebruik van beeld- en geluidopnamemateriaal/apparatuur niet is toegestaan; dragen verplicht een badge.	Richtlijn gebieden en ruimten	Uitvoering
HVI_U.02.01	Inventaris	Voor elk van de geïdentificeerde bedrijfsmiddelen is het eigenaarschap toegekend (zie paragraaf 8.1.2 van de ISO 27002) en de classificatie van het bedrijfsmiddel is geïdentificeerd (zie paragraaf 8.2 van de ISO 27002).	Bedrijfsmiddelen-inventaris	Uitvoering
HVI_U.02.02	Inventaris	De huisvesting Informatievoorzieningen (IV)-organisatie identificeert de bedrijfsmiddelen, die voor huisvesting IV relevant zijn in de levenscyclus van informatie en documenteert het belang daarvan, waarbij: de levenscyclus van informatie (aanmaak, verwerking, opslag, overdracht, verwijdering en vernietiging) omvat; de documentatie onderhouden wordt in speciale of bestaande inventarislijsten indien van toepassing.	Bedrijfsmiddelen-inventaris	Uitvoering
HVI_U.02.03	Inventaris	De inventarislijst van de bedrijfsmiddelen is nauwkeurig, actueel, consistent en conform andere inventarisoverzichten.	Bedrijfsmiddelen-inventaris	Uitvoering
HVI_U.02.04	Inventaris	De huisvesting Informatievoorzieningen (IV)-organisatie heeft inventarisoverzichten, waarvoor geldt: inventarisoverzichten van bedrijfsmiddelen helpen zeker te stellen dat doeltreffende bescherming plaatsvindt; inventarisoverzichten kunnen vereist zijn voor: financieel (beheer van bedrijfsmiddelen), verzekeringen, gezondheid en veiligheidsredenen e.d.	Bedrijfsmiddelen-inventaris	Uitvoering
HVI_U.03.01	Beveilingszones	Er wordt voor het inrichten van beveiligde zones gebruik gemaakt van de volgende standaarden: Kader Rijkstoegangsbeleid 2010 Normenkader Beveiliging Rijkskantoren (NkBR) 2016 Beveiligingsvoorschrift Rijksdienst (BVR) 2013	Fysieke zonering	Uitvoering
HVI_U.03.02	Beveilingszones	Beveiligingszones worden gedefinieerd waarbij de locatie en de sterkte van elke zone afhangen van de beveiligingseisen van de bedrijfsmiddelen die zich binnen de zone bevinden en van de resultaten van een risicobeoordeling.	Fysieke zonering	Uitvoering
HVI_U.03.03	Beveilingszones	Informatieverwerkende faciliteiten die worden beheerd door de organisatie zijn fysiek of logisch gescheiden van informatieverwerkende faciliteiten die door externe partijen worden beheerd.	Fysieke zonering	Uitvoering
HVI_U.03.04	Beveilingszones	Alle medewerkers dragen zichtbaar een identificatiemiddel en informeren beveiligingspersoneel als zij in de niet publieke ruimten personen zonder begeleiding en zonder zichtbaar identificatiemiddel tegenkomen.	Fysieke zonering	Uitvoering
HVI_U.03.05	Beveilingszones	Elke fysieke toegang wordt gecontroleerd en fysiek of elektronisch in een logboek vastgelegd.	Fysieke zonering	Uitvoering
HVI_U.04.01	Faciliteiten	Belangrijke faciliteiten zijn zo gelegen dat ze niet voor iedereen toegankelijk zijn.	Beveiligingsfaciliteiten	Uitvoering
HVI_U.04.02	Faciliteiten	Faciliteiten zijn zo geconfigureerd dat wordt voorkomen dat vertrouwelijke informatie of activiteiten van buitenaf zichtbaar en hoorbaar zijn; voor zover van toepassing wordt ook elektromagnetische afscherming overwogen.	Beveiligingsfaciliteiten	Uitvoering
HVI_U.04.03	Faciliteiten	Adresboeken en interne telefoonboeken waarin locaties worden aangeduid met faciliteiten die vertrouwelijke informatie verwerken, zijn niet vrij toegankelijk voor onbevoegden.	Beveiligingsfaciliteiten	Uitvoering
HVI_U.04.04	Faciliteiten	Sleutelbeheer is ingericht op basis van een sleutelplan (zie ook het Normenkader Beveiliging Rijkskantoren (NKBR) 2016 paragraaf 5.4).	Beveiligingsfaciliteiten	Uitvoering
HVI_U.05.01	Nutsvoorzieningen	Nutsvoorzieningen: zijn conform de technische beschrijving van de fabrikant en de lokale wettelijke eisen; worden regelmatig onderzocht, om te beoordelen of hun capaciteit toereikend is voor de groei van het bedrijf en de interactie met andere nutsvoorzieningen; worden regelmatig geïnspecteerd en getest, om te waarborgen dat ze correct functioneren; zijn zo nodig voorzien van een alarmsysteem, om disfunctioneren op te sporen; beschikken voor zover nodig over meervoudige voeding met een verschillende fysieke route.	Nutsvoorzieningen	Uitvoering
HVI_U.05.02	Nutsvoorzieningen	Noodverlichting en (nood)communicatiemiddelen zijn aanwezig.	Nutsvoorzieningen	Uitvoering
HVI_U.05.03	Nutsvoorzieningen	Nabij nooduitgangen en ruimten waar apparatuur aanwezig is, zijn noodschakelaars en knoppen waarmee stroom, water, gas of andere voorzieningen kunnen worden uitgeschakeld.	Nutsvoorzieningen	Uitvoering
HVI_U.05.04	Nutsvoorzieningen	Voor de netwerkverbinding(en) is redundantie verkregen via meerdere routes en vanaf meer dan één aanbieder.	Nutsvoorzieningen	Uitvoering
HVI_U.06.01	Geplaatst en beschermd	Apparatuur en informatieverwerkende- en opslagfaciliteiten worden zodanig geplaatst, dat onbevoegden hier geen toegang toe hebben en beveiligd zijn tegen onbevoegde kennisname van gegevens.	Apparatuur-positionering	Uitvoering
HVI_U.06.02	Geplaatst en beschermd	Apparatuur wordt beschermd tegen bedreiging (zoals overspanningen, blikseminslag, diefstal, weglekken van informatie door elektromagnetische straling) van buitenaf.	Apparatuur-positionering	Uitvoering
HVI_U.07.01	Correcte wijze	Apparatuur wordt onderhouden volgens de door de leverancier aanbevolen intervallen voor servicebeurten en voorschriften.	Apparatuur-onderhoud	Uitvoering
HVI_U.07.02	Correcte wijze	Reparaties en onderhoudsbeurten aan apparatuur worden alleen uitgevoerd door bevoegd onderhoudspersoneel.	Apparatuur-onderhoud	Uitvoering
HVI_U.07.03	Correcte wijze	Reparaties van en onderhoud aan apparatuur (hardware) worden op locatie en door bevoegd personeel uitgevoerd, tenzij geen data (meer) op het apparaat aanwezig of toegankelijk is.	Apparatuur-onderhoud	Uitvoering
HVI_U.07.04	Correcte wijze	Van alle vermeende en daadwerkelijke fouten en van al het preventieve en correctieve onderhoud worden registraties bijgehouden.	Apparatuur-onderhoud	Uitvoering
HVI_U.07.05	Correcte wijze	Voldaan wordt aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd.	Apparatuur-onderhoud	Uitvoering
HVI_U.07.06	Correcte wijze	Voordat apparatuur na onderhoud weer in bedrijf wordt gesteld, wordt een inspectie uitgevoerd om te waarborgen dat niet met de apparatuur geknoeid is en dat deze niet slecht functioneert.	Apparatuur-onderhoud	Uitvoering
HVI_U.08.01	Geverifieerd	Voorgaand aan verwijdering of hergebruik, behoort te worden gecontroleerd of apparatuur opslagmedia bevat.	Apparatuur-verwijdering	Uitvoering
HVI_U.08.02	Verwijdering of betrouwbaar veilig zijn overschreven	Het verwijderen van apparatuur vindt plaats met vastgestelde procedurestappen: Inleveren, Bij beëindiging van het gebruik of bij een defect worden apparaten en informatiedragers bij de beheersorganisatie ingeleverd. Verwijderen, De beheerorganisatie zorgt voor een verantwoorde verwijdering van data, zodat geen data meer op het apparaat aanwezig of toegankelijk is. Vernietigen, Als verwijdering niet mogelijk is, wordt de data vernietigd. Afvoeren, De beheerorganisatie zorgt voor een verantwoorde afvoer. Het afvoeren of vernietigen wordt per bedrijfseenheid geregistreerd.	Apparatuur-verwijdering	Uitvoering
HVI_U.09.01	Bedrijfsmiddelen	In het beveiligingsbeleid is geborgd dat het invoeren en afvoeren van bedrijfsmiddelen met een vaste procedure plaatsvindt. Onderdeel van deze procedure is een formeel toestemmingstraject.	Bedrijfsmiddelenverwijdering	Uitvoering
HVI_U.09.02	Bedrijfsmiddelen	Medewerkers en gebruikers van externe partijen, die bevoegd zijn om toe te staan dat bedrijfsmiddelen van de locatie worden meegenomen, worden geïdentificeerd.	Bedrijfsmiddelenverwijdering	Uitvoering
HVI_U.09.03	Bedrijfsmiddelen	Aan de afwezigheid van bedrijfsmiddelen worden tijdsgrenzen gesteld en geverifieerd wordt dat ze tijdig worden teruggebracht.	Bedrijfsmiddelenverwijdering	Uitvoering
HVI_U.09.04	Bedrijfsmiddelen	Voor zover nodig en gepast wordt het meenemen en de terugkeer van bedrijfsmiddelen geregistreerd.	Bedrijfsmiddelenverwijdering	Uitvoering
HVI_U.09.05	Bedrijfsmiddelen	De identiteit, rol en connectie van iedereen die bedrijfsmiddelen hanteert of gebruikt, worden gedocumenteerd en deze documenten moeten samen met de apparatuur, informatie of software worden geretourneerd.	Bedrijfsmiddelenverwijdering	Uitvoering
HVI_U.10.01	Toegangspunten	Er is een procedure voor het omgaan met verdachte brieven en pakketten in postkamers en laad- en losruimten.	Laad- en loslocatie	Uitvoering
HVI_U.10.02	Toegangspunten	Toegang tot een laad- en loslocatie van buiten het gebouw wordt beperkt tot geïdentificeerd en bevoegd personeel.	Laad- en loslocatie	Uitvoering
HVI_U.10.03	Toegangspunten	De laad- en loslocaties zijn zo ontworpen dat goederen kunnen worden geladen en gelost zonder dat de leverancier toegang heeft tot andere delen van het gebouw.	Laad- en loslocatie	Uitvoering
HVI_U.10.04	Toegangspunten	De buitendeuren van een laad- en loslocatie moeten beveiligd zijn als de binnendeuren open zijn.	Laad- en loslocatie	Uitvoering
HVI_U.10.05	Toegangspunten	Inkomende materialen worden bij binnenkomst op de locatie geregistreerd volgens de procedures voor bedrijfsmiddelenbeheer.	Laad- en loslocatie	Uitvoering
HVI_U.10.06	Toegangspunten	Inkomende en uitgaande zendingen worden, voor zover mogelijk, fysiek gescheiden.	Laad- en loslocatie	Uitvoering
HVI_U.10.07	Toegangspunten	Inkomende materialen worden gecontroleerd op mogelijke aanwijzingen voor vervalsing tijden het transport. Bij ontdekte vervalsing wordt dit direct aan het beveiligingspersoneel gemeld.	Laad- en loslocatie	Uitvoering
HVI_U.11.01	Voedingskabels	Kabels worden bij voorkeur ondergronds aangelegd.	Bekabeling	Uitvoering
HVI_U.11.02	Voedingskabels	Huisvesting Informatievoorzieningen (IV) is ingericht met de volgende best practices: TIA-942: Telecommunication Infrastructure Standard for Data Centers NEN-EN 50600: Europese normenreeks voor datacenters NPR 5313: Richtlijn voor datacenters (2014)	Bekabeling	Uitvoering
HVI_U.11.03	Voedingskabels	Voedings- en telecommunicatiekabels zijn beveiligd en niet toegankelijk door onbevoegden.	Bekabeling	Uitvoering
HVI_U.12.01	Architectuurvoorschriften	De aanwezige architectuurvoorschriften voor de fysieke inrichting van huisvesting Informatievoorzieningen (IV) worden actief onderhouden.	Huisvesting IV-architectuur	Uitvoering
HVI_U.12.02	Architectuurvoorschriften	De inrichting van huisvesting Informatievoorzieningen (IV) en bekabelingen zijn gedocumenteerd.	Huisvesting IV-architectuur	Uitvoering
HVI_U.12.03	Documentatie	Het document met de inrichting van huisvesting Informatievoorzieningen (IV) en de bekabeling: heeft een eigenaar; is voorzien van een datum en versienummer; bevat een documenthistorie (wat is wanneer en door wie aangepast); is actueel, juist en volledig; is door het juiste (organisatorische) niveau vastgesteld/geaccordeerd.	Huisvesting IV-architectuur	Uitvoering

Nederlandse Overheid Referentie Architectuur.