De Compliance Afdeling
Fictiva ZorggroepGevulde demo

Terug naar ISO 27001 voorbereiden

Verklaring van toepasselijkheid

Annex A · actueel concept

Dit overzicht bevat de Annex A-maatregelen. De verplichte hoofdstukken 4–10 beoordeel je apart bij de normeisen.

Scope: Nog vastleggen bij ISO 27001 voorbereiden

Dit bewaart de huidige stand, maar is geen formele goedkeuring. Een eerdere versie blijft beschikbaar.

Controleer de onderbouwingen en eventuele aanvullende eigen maatregelen voordat je een definitieve verklaring laat vaststellen.

93 onderdelen · 89 nog beoordelen

OnderdeelToepasselijkheidBorgingOnderbouwingMaatregelen
A.5.1 · Beleidsregels voor informatiebeveiligingVan toepassingOp ordeNog onderbouwenM-001 · Informatiebeveiligingsbeleid is vastgesteld
A.5.2 · Rollen en verantwoordelijkheden bij informatiebeveiligingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.3 · FunctiescheidingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.4 · ManagementverantwoordelijkhedenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.5 · Contact met overheidsinstantiesNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.6 · Contact met speciale belangengroepenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.7 · Informatie en analyses over dreigingenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.8 · Informatiebeveiliging in projectmanagementNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.9 · Inventarisatie van informatie en gerelateerde bedrijfsmiddelenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.10 · Aanvaardbaar gebruik van informatie en bedrijfsmiddelenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.11 · Retourneren van bedrijfsmiddelenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.12 · Classificeren van informatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.13 · Labelen van informatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.14 · Overdragen van informatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.15 · ToegangsbeveiligingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.16 · IdentiteitsbeheerNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.17 · Authenticatie-informatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.18 · ToegangsrechtenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.19 · Informatiebeveiliging in leveranciersrelatiesNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.20 · Informatiebeveiliging in leveranciersovereenkomstenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.21 · Informatiebeveiliging in de ICT-toeleveringsketenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.22 · Monitoren en wijzigen van leveranciersdienstenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.23 · Informatiebeveiliging bij gebruik van clouddienstenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.24 · Voorbereiden van incidentbeheerNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.25 · Beoordelen van informatiebeveiligingsgebeurtenissenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.26 · Reageren op informatiebeveiligingsincidentenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.27 · Leren van informatiebeveiligingsincidentenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.28 · Verzamelen van bewijsmateriaalNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.29 · Informatiebeveiliging tijdens een verstoringNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.30 · ICT-gereedheid voor bedrijfscontinuiteitNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.31 · Wettelijke, regelgevende en contractuele eisenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.32 · Intellectuele-eigendomsrechtenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.33 · Beschermen van registratiesNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.34 · Privacy en bescherming van persoonsgegevensNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.35 · Onafhankelijke beoordeling van informatiebeveiligingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.36 · Naleving van beleid, regels en normenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.5.37 · Gedocumenteerde bedieningsproceduresNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.1 · ScreeningNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.2 · ArbeidsovereenkomstNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.3 · Bewustwording, opleiding en trainingVan toepassingActie nodigNog onderbouwenM-014 · Medewerkers zijn getraind in privacy en informatiebeveiliging
A.6.4 · Disciplinaire procedureNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.5 · Verantwoordelijkheden na beeindiging of wijzigingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.6 · Vertrouwelijkheids- of geheimhoudingsovereenkomstenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.7 · Werken op afstandNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.6.8 · Melden van informatiebeveiligingsgebeurtenissenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.1 · Fysieke beveiligingszonesNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.2 · Fysieke toegangsbeveiligingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.3 · Beveiligen van kantoren, ruimten en faciliteitenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.4 · Monitoren van fysieke beveiligingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.5 · Beschermen tegen fysieke en omgevingsdreigingenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.6 · Werken in beveiligde zonesNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.7 · Clear desk en clear screenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.8 · Plaatsen en beschermen van apparatuurNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.9 · Beveiligen van bedrijfsmiddelen buiten het terreinNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.10 · OpslagmediaNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.11 · NutsvoorzieningenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.12 · Beveiligen van bekabelingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.13 · Onderhoud van apparatuurNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.7.14 · Veilig verwijderen of hergebruiken van apparatuurNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.1 · User endpoint devicesNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.2 · Speciale toegangsrechtenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.3 · Beperking van toegang tot informatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.4 · Toegangsbeveiliging op broncodeNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.5 · Beveiligde authenticatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.6 · CapaciteitsbeheerNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.7 · Bescherming tegen malwareVan toepassingOp ordeNog onderbouwenM-042 · Apparaten zijn beschermd tegen malware
A.8.8 · Beheer van technische kwetsbaarhedenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.9 · ConfiguratiebeheerNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.10 · Wissen van informatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.11 · Maskeren van gegevensNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.12 · Voorkomen van gegevenslekkenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.13 · Back-up van informatieVan toepassingOp ordeNog onderbouwenM-074 · Back-upvoorzieningen zijn ingericht en getest
A.8.14 · Redundantie van informatieverwerkende faciliteitenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.15 · LoggingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.16 · Monitoren van activiteitenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.17 · KloksynchronisatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.18 · Gebruik van speciale systeemhulpmiddelenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.19 · Installeren van software op operationele systemenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.20 · Beveiliging van netwerkcomponentenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.21 · Beveiliging van netwerkdienstenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.22 · NetwerksegmentatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.23 · Toepassen van webfiltersNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.24 · Gebruik van cryptografieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.25 · Beveiligen tijdens de ontwikkelcyclusNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.26 · ToepassingsbeveiligingseisenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.27 · Veilige systeemarchitectuur en technische uitgangspuntenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.28 · Veilig coderenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.29 · Testen van beveiliging tijdens ontwikkeling en acceptatieNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.30 · Uitbestede systeemontwikkelingNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.31 · Scheiding van ontwikkel-, test- en productieomgevingenNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.32 · WijzigingsbeheerNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.33 · TestgegevensNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld
A.8.34 · Bescherming van informatiesystemen tijdens auditsNog beoordelenNog controlerenNog onderbouwenGeen maatregel gekoppeld

Annex A beoordelen of maatregelen koppelen

Er ging iets mis. Vernieuw de pagina om je opgeslagen werk opnieuw te openen. Opnieuw proberen 🗙

Rejoining the server...

Rejoin failed... trying again in seconds.

Failed to rejoin.
Please retry or reload the page.

The session has been paused by the server.

Failed to resume the session.
Please retry or reload the page.