Scope NORA beveiliging
Hoewel dit katern voor brede doelgroep nuttige handvatten biedt voor het aspect beveiliging in de breedte, ligt het zwaartepunt van de NORA uitwerking bij de IT-gerelateerde onderwerpen. De beleidsadviseur vindt in het katern alle relevante aandachtsgebieden voor beveiligingsbeleid, inclusief een aantal voorbeelden.
De leverancier, architect en ontwerper vindt in het katern functionele beveiligingseisen, die zijn afgeleid van de NORA-basisprincipes ‘Betrouwbaar’ en ‘Vertrouwd’. Voor deze doelgroep zijn architectuurpatronen opgesteld, die generieke oplossingsrichtingen geven voor reductie van risico’s.
De auditor en adviseur informatiebeveiliging vindt in het katern een transparante afleiding en doorzicht van principes naar eisen en oplossingsrichtingen in de vorm van patronen. Hiermee kan een de vergelijking gemaakt worden met de te beoordelen organisatie of informatiesystemen.
