Administratie van toegangsrechten Govern IAM Periodieke beoordeling van toegangsrechten Toegangsrechten

Framework voor informatie risicobeheer Govern Plan voor behandeling en beperking van risico’s Risicobeoordeling Risk Management

Bedrijfscontinuïteitsplanning Beleid Business Continuïteit Calamiteitenbeheer Govern Recover Respond Testen van calamiteit herstel

Framework voor informatie risicobeheer Govern Plan voor behandeling en beperking van risico’s Risicobeoordeling Risk Management

Framework voor informatie risicobeheer Govern Plan voor behandeling en beperking van risico’s Risicobeoordeling Risk Management

Beleid Beleid Govern Planning en Roadmap Roadmap

Architectuur Architectuur Authenticatiemechanismes Back-up opslag elders Bedreigingen en kwetsbaarheden beheer Beheersing van malware aanvallen Beleid Beleid Bescherming van beveiligingstechnologie Beschikbaarheid en bescherming van infrastructuur Beveiligingseisen voor gegevensbeheer Business Continuïteit Calamiteitenbeheer Cloud Leveranciers Computer Operations Cryptografisch sleutelbeheer Datamanagement Detect Eigenaarschap Eigenaarschap, rollen, verantwoording en verantwoordelijkheid Functiescheiding Govern Human Resources IAM Identify Incident beheer Incident escalatie Incident reactie Inrichting van opslag en retentie Interne beheersing bij derden Leveranciers risico management Logging Mobiele apparaten en telewerken Netwerkbeveiliging Onderhoud van de infrastructuur Patchbeheer Patchmanagement Periodieke beoordeling van toegangsrechten Procedures voor back-up en herstel Protect Recover Respond Security baselines Security Baselines Security Policy Service Level Management Service Level Overeenkomst Super users Taakbeheer Testen en inspectie van en toezicht op beveiliging Testen van calamiteit herstel Toegangsrechten Uitwisseling van gegevens Veiligheidsbewustzijn Verwijderen van gegevens

Cloud Leveranciers Govern Interne beheersing bij derden Leveranciers risico management Service Level Management Service Level Overeenkomst

Afhankelijkheid van individuen Certificering, training en scholing Govern Human Resources Kennisdeling Veiligheidsbewustzijn Verandering of beëindiging van functie Werving

Beheer van fysieke toegangsrechten Fysieke beveiligingsmaatregelen Govern

Govern Onafhankelijke assurance Toetsing

Architectuur Architectuur Govern