Nieuw auditdossier

Leg auditsoort, periode, auditor en normomvang vast voordat de audituitvoering start.

Dossiermetadata

Titel Auditsoort Gekoppelde auditor Begindatum auditperiode Einddatum auditperiode Naam auditor Auditorganisatie Auditcontext en scopeomschrijving Algemene conclusie

Auditomvang

Kies de normen die binnen de auditomvang vallen. De bevindingen en bewijssignalen volgen deze selectie.

BL.01 — Privacybeleid GO.01 — Strategie informatiebeveiliging BL.02 — Rollen, taken en verantwoordelijkheden GO.02 — Beleid informatiebeveiliging BL.03 — Risico’s verwerking persoonsgegevens GO.03 — Planning/roadmap informatiebeveiliging GO.04 — Informatiearchitectuur GO.05 — Onafhankelijke toetsing OR.01 — Eigenaarschap, rollen, verantwoordelijkheden en aansprakelijkheid PR.01 — Operationele processen OR.02 — Functiescheiding PR.02 — Verwerkingsregister opzet en vastlegging verwerkingen PR.03 — Verwerkingsregister actualisatie PR.04 — Identificatie risico’s gegevensverwerking met behulp van pre-DPIA’s PR.05 — DPIA’s PR.06 — Gegevensbescherming door privacy by design en privacy by default PR.07 — Bewaar- en vernietigingsbeleid OI.01 — Aanwijzing en positie functionaris gegevensbescherming RM.01 — Raamwerk voor informatierisicomanagement OI.02 — Privacyorganisatie RM.02 — Risicobeoordeling OI.03 — Betrokkenheid medezeggenschap RM.03 — Plan voor behandeling en beperking van risico’s OI.04 — Bewustwording bescherming persoonsgegevens HR.01 — Werving van medewerkers RB.01 — Afhandeling rechten van betrokkenen HR.02 — Certificering, training en scholing RB.02 — Informatieplicht HR.03 — Afhankelijkheid van individuen RB.03 — Toestemming HR.04 — Verandering of beëindiging van functie RB.04 — Geautomatiseerde besluitvorming en/of profilering HR.05 — Kennisdeling HR.06 — Bewustwording informatiebeveiliging CO.01 — Identificatie en onderhoud van configuratie-items SW.01 — AVG-rollen CO.02 — Configuratiedatabase en baseline SW.02 — Toetsing gegevensverstrekking aan derden SW.03 — Doorgifte buiten de EER GB.01 — Datalekken detectie, classificatie en afhandeling IM.01 — Incidentmanagement GB.02 — Melding datalekken IM.02 — Incidentescalatie GB.03 — Beveiliging persoonsgegevens IM.03 — Incidentrespons op (cyber)beveiligingsincidenten IM.04 — Problemmanagement CH.01 — Procedures voor wijzigingen VW.01 — Rapportage naleving AVG CH.02 — Impactassessment, prioriteren en autoriseren CH.03 — Noodwijzigingen doorvoeren CH.04 — Testomgeving CH.05 — Testen van wijzigingen CH.06 — Overzetten naar productieomgeving SD.01 — Methodiek veilige softwareontwikkeling en -implementatie SD.02 — Toegang productieomgeving door ontwikkelaars SD.03 — Dataconversie en/of migratie DM.01 — Data- en systeemeigenaarschap DM.02 — Dataclassificatie DM.03 — Beveiligingseisen voor datamanagement DM.04 — Inrichting van opslag en retentie DM.05 — Uitwisseling van (gevoelige) gegevens DM.06 — Verwijdering van data ID.01 — Toegangsrechten toewijzen ID.02 — Administratie van toegangsrechten ID.03 — Monitoring en toegang superusers ID.04 — Noodprocedure superuserrechten ID.05 — Periodieke beoordeling van toegangsrechten SM.01 — Beveiligingsbaselines SM.02 — Authenticatiemechanismes SM.03 — Mobiele apparaten en telewerken SM.04 — Logging systeemactiviteiten SM.05 — Testen, inspectie en toezicht beveiliging SM.06 — Patchmanagement SM.07 — Threat- en vulnerabilitymanagement SM.08 — Beschikbaarheid en bescherming infrastructuur SM.09 — Onderhoud van de infrastructuur SM.10 — Cryptografisch sleutelmanagement SM.11 — Netwerkbeveiliging SM.12 — Beheersing van malware-aanvallen SM.13 — Bescherming van beveiligingstechnologie PH.01 — Fysieke beveiligingsmaatregelen PH.02 — Beheer van fysieke toegangsrechten OP.01 — Jobprocessing OP.02 — Procedures voor back-up en herstel OP.03 — Capacity- en performancemanagement BC.01 — Bedrijfscontinuïteitsplanning BC.02 — Testen van disaster recovery BC.03 — Offsite back-upopslag BC.04 — Datareplicatie BC.05 — Crisismanagement SC.01 — Service Level Agreement SC.02 — Servicelevelmanagement SC.03 — Leveranciersrisicomanagement SC.04 — Interne beheersing bij derden

Annuleren