Aandacht aan relevante wetgeving en eventuele contractuele verplichtingen

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

Bij bescherming van toegang tot gegevensWeergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat. Het betreft hier alle vormen van gegevens, zowel data uit informatiesystemen als records en documenten, in alle vormen zoals gestructureerd als ongestructureerd wordt aandacht geschonken aan relevante wetgeving en eventuele contractuele verplichtingen.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Toegangbeveiliging(voorzienings)beleid via de conformiteitsindicator bedrijfseisen.

Risico bovenliggende principe

Onvoldoende mogelijkheden om enerzijds sturing te geven aan de effectieve en betrouwbare inrichting van toegangbeveiligingsmaatregelen en anderzijds sturing te geven aan het inrichten van de beheerorganisatie van de autorisatievoorziening en hierover verantwoordingrapportage te laten afgeven.

Doelstelling bovenliggende principe

Beheersen van de toegang tot informatie.

Oorsprong en gebruik

Deze norm is overgenomen uit BIO Thema Toegangbeveiliging bij opname in de ISOR.