Informatiesystemen worden jaarlijks gecontroleerd op technische naleving van beveiligingsnormen en risico’s

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

Informatiesystemen worden jaarlijks gecontroleerd op technische naleving van beveiligingsnormen en risico’s ten aanzien van de feitelijke veiligheid. Dit kan bijvoorbeeld door (geautomatiseerde) kwetsbaarhedenanalyses of penetratietesten.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Netwerk security compliancy checking via de conformiteitsindicator periodiek.

Grondslag