Archieven: Assets Categorie BC.01 Bedrijfscontinuïteitsplanning BC.02 Service Level Beheer BC.02 Testen van calamiteit herstel BC.03 Back-up opslag elders BC.03 Risicobeheer van leveranciers BC.04 Gegevens replicatie BC.05 Calamiteitenbeheer Bedrijfscontinuïteitsbeheer Beleid Beleidspiramide Beveiligingsbeheer CH.01 Normen en procedures voor aanpassingen CH.02 Impact assessment, prioriteren en autoriseren CH.03 Noodaanpassingen CH.04 Testomgeving CH.05 Testen van aanpassingen CH.06 Promotie naar productie CO.01 Identificatie en onderhoud van configuratie-items CO.02 Configuratiedatabase en baseline Configuratiebeheer DM.01 Gegevens en systeem eigenaarschap DM.02 Classificatie DM.03 Beveiligingseisen voor gegevensbeheer DM.04 Inrichting van opslag en retentie DM.05 Uitwisseling van gegevens DM.06 Verwijderen van gegevens Domein indeling Fysieke beveiliging Gegevensbeheer GO.01 Strategie GO.02 Beleid GO.03 Planning en Roadmap GO.04 Architectuur GO.05 Onafhankelijke toetsing Governance Handreikingen HR.01 Werving HR.02 Certificering, training en scholing HR.03 Afhankelijkheid van individuen HR.04 Verandering of beëindiging van functie HR.05 Kennisdeling HR.06 Veiligheidsbewustzijn Hulpmiddelen ID.01 Toegangsrechten ID.02 Administratie van toegangsrechten ID.03 Super users ID.04 Noodtoegang ID.05 Periodieke beoordeling van toegangsrechten Identiteits- en toegangsbeheer IM.01 Incident beheer IM.02 Incident escalatie IM.03 Incident repons IM.04 Probleem beheer Incident en probleembeheer IT Operatie Ketenbeheer OP.01 Taakbeheer OP.02 Procedures voor back-up en herstel OP.03 Capaciteit en prestatie beheer OR.01 Eigenaarschap, rollen, verantwoording en verantwoordelijkheid OR.02 Functiescheiding Organisatie Overige documenten Personeelsbeheer PH.01 Fysieke beveiligingsmaatregelen PH.02 Beheer van fysieke toegangsrechten Procedures en processen Richtlijnen Risicobeheer RM.01 Framework voor informatie risicobeheer RM.02 Risicobeoordeling RM.03 Plan voor behandeling en beperking van risico's SC.01 Service Level Overeenkomst SC.04 Interne beheersing bij derden SD.01 Methodiek voor veilige softwareontwikkeling en -implementatie SD.02 Toegang tot de productieomgeving door ontwikkelaars SD.03 Data conversie en of migratie SM.01 Security baselines SM.02 Authenticatiemechanismes SM.03 Mobiele apparaten en telewerken SM.04 Logging SM.05 Testen en inspectie van en toezicht op beveiliging SM.06 Patchmanagement SM.07 Bedreigingen en kwetsbaarheden beheer SM.08 Beschikbaarheid en bescherming van infrastructuur SM.09 Onderhoud van de infrastructuur SM.10 Beheer van cryptografische sleutels SM.11 Netwerkbeveiliging SM.12 Beheersing van malware aanvallen SM.13 Bescherming van beveiligingstechnologie Standaarden SURFaudit hulpmiddelen Systeemontwikkeling Wijzigingsbeheer Template Bijlage Wet- en regelgeving Geüpdatet op 02 juli 2025 Tags GO.01, GO.02 Handreiking 10 zorgplichtmaatregelen uit de Cyberbeveiligingswet Geüpdatet op 25 juni 2025 Red Teaming Raamwerk Geüpdatet op 08 juli 2025 Tags SM.05, SM.07, SM.08 Template Handboek Leveranciersmanagement Geüpdatet op 23 juni 2025 Tags SC.01, SC.02, SC.03, SC.04 Template Richtlijn Logging en Monitoring Geüpdatet op 30 mei 2025 Tags SD.02, SM.01, SM.04, SM.05 Risicomanagement in de praktijk: wat werkt wel en wat niet Geüpdatet op 28 mei 2025 Tags RM.01, RM.02, RM.03 Handreiking Security Baselines Geüpdatet op 07 mei 2025 Tags SM.01 Template Richtlijn Super-user rechten Geüpdatet op 25 april 2025 Tags ID.03 Template Richtlijn Overlijden accounthouder Geüpdatet op 25 april 2025 Tags ID.02, ID.05 Berichten paginering Vorige 1 2 3 4 … 12 Volgende
Risicomanagement in de praktijk: wat werkt wel en wat niet Geüpdatet op 28 mei 2025 Tags RM.01, RM.02, RM.03