Onderwerpen

Back-up & continuïteit

Back-ups, redundantie, capaciteit en beveiliging tijdens verstoringen.

Bedrijfsmiddelen & classificatie

Inventarisatie en registers, eigenaarschap, gebruik en kopiëren, classificeren/rubriceren en labelen.

Beleid & governance

Informatiebeveiligingsbeleid, verantwoordingsplicht, procedures en inrichting van de beveiligingsorganisatie.

Bewaren & vernietigen

Bewaartermijnen, wissen en vernietigen van informatie en gegevensdragers.

Cryptografie

Versleuteling van opgeslagen en verzonden informatie, goedgekeurde middelen en sleutelbeheer.

Fysieke beveiliging

Zonering, fysieke toegang, bezoekers, clear desk/screen, sleutels, apparatuur en onderhoud.

Geheimhouding & vertrouwelijkheid

Geheimhoudingsplichten en -verklaringen, ook na afloop van de functie.

Identificatie & authenticatie

Unieke identiteiten, wachtwoorden, multifactor authenticatie en bescherming tegen raden.

Incidenten & datalekken

Melden, afhandelen en registreren van incidenten, compromittering en inbreuken in verband met persoonsgegevens.

Informatieoverdracht & doorgifte

Verzending en transport van informatie, verspreiding, doorgifte aan derde landen.