Documenten
/
Nieuw document
Nieuw document aanmaken
Leg metadata, broninformatie en een eerste normkoppeling vast.
Metadata
Titel
Type
Beleid
Procedure
Richtlijn
Plan
Rapport
Registratie
Bewijs
Overig
Versie
Eigenaar
dct-demo
Classificatie
Openbaar
Intern
Vertrouwelijk
Geheim
Reviewdatum
Reviewinterval (maanden)
Tags
Bron
Bronsoort
SharePoint
OneDrive
Google Drive
Handmatig
Upload
Bron-URL
Externe naam
Extern pad
Laatste wijziging
Auteur
Notitie
Uploadbestand
Toegestaan: PDF, DOCX, TXT en MD.
Extractietekst
Eerste normkoppeling
Norm
BC.01 — Bedrijfscontinuïteitsplanning
BC.02 — Testen van disaster recovery
BC.03 — Offsite back-upopslag
BC.04 — Datareplicatie
BC.05 — Crisismanagement
BL.01 — Privacybeleid
BL.02 — Rollen, taken en verantwoordelijkheden
BL.03 — Risico’s verwerking persoonsgegevens
CH.01 — Procedures voor wijzigingen
CH.02 — Impactassessment, prioriteren en autoriseren
CH.03 — Noodwijzigingen doorvoeren
CH.04 — Testomgeving
CH.05 — Testen van wijzigingen
CH.06 — Overzetten naar productieomgeving
CO.01 — Identificatie en onderhoud van configuratie-items
CO.02 — Configuratiedatabase en baseline
DM.01 — Data- en systeemeigenaarschap
DM.02 — Dataclassificatie
DM.03 — Beveiligingseisen voor datamanagement
DM.04 — Inrichting van opslag en retentie
DM.05 — Uitwisseling van (gevoelige) gegevens
DM.06 — Verwijdering van data
GB.01 — Datalekken detectie, classificatie en afhandeling
GB.02 — Melding datalekken
GB.03 — Beveiliging persoonsgegevens
GO.01 — Strategie informatiebeveiliging
GO.02 — Beleid informatiebeveiliging
GO.03 — Planning/roadmap informatiebeveiliging
GO.04 — Informatiearchitectuur
GO.05 — Onafhankelijke toetsing
HR.01 — Werving van medewerkers
HR.02 — Certificering, training en scholing
HR.03 — Afhankelijkheid van individuen
HR.04 — Verandering of beëindiging van functie
HR.05 — Kennisdeling
HR.06 — Bewustwording informatiebeveiliging
ID.01 — Toegangsrechten toewijzen
ID.02 — Administratie van toegangsrechten
ID.03 — Monitoring en toegang superusers
ID.04 — Noodprocedure superuserrechten
ID.05 — Periodieke beoordeling van toegangsrechten
IM.01 — Incidentmanagement
IM.02 — Incidentescalatie
IM.03 — Incidentrespons op (cyber)beveiligingsincidenten
IM.04 — Problemmanagement
OI.01 — Aanwijzing en positie functionaris gegevensbescherming
OI.02 — Privacyorganisatie
OI.03 — Betrokkenheid medezeggenschap
OI.04 — Bewustwording bescherming persoonsgegevens
OP.01 — Jobprocessing
OP.02 — Procedures voor back-up en herstel
OP.03 — Capacity- en performancemanagement
OR.01 — Eigenaarschap, rollen, verantwoordelijkheden en aansprakelijkheid
OR.02 — Functiescheiding
PH.01 — Fysieke beveiligingsmaatregelen
PH.02 — Beheer van fysieke toegangsrechten
PR.01 — Operationele processen
PR.02 — Verwerkingsregister opzet en vastlegging verwerkingen
PR.03 — Verwerkingsregister actualisatie
PR.04 — Identificatie risico’s gegevensverwerking met behulp van pre-DPIA’s
PR.05 — DPIA’s
PR.06 — Gegevensbescherming door privacy by design en privacy by default
PR.07 — Bewaar- en vernietigingsbeleid
RB.01 — Afhandeling rechten van betrokkenen
RB.02 — Informatieplicht
RB.03 — Toestemming
RB.04 — Geautomatiseerde besluitvorming en/of profilering
RM.01 — Raamwerk voor informatierisicomanagement
RM.02 — Risicobeoordeling
RM.03 — Plan voor behandeling en beperking van risico’s
SC.01 — Service Level Agreement
SC.02 — Servicelevelmanagement
SC.03 — Leveranciersrisicomanagement
SC.04 — Interne beheersing bij derden
SD.01 — Methodiek veilige softwareontwikkeling en -implementatie
SD.02 — Toegang productieomgeving door ontwikkelaars
SD.03 — Dataconversie en/of migratie
SM.01 — Beveiligingsbaselines
SM.02 — Authenticatiemechanismes
SM.03 — Mobiele apparaten en telewerken
SM.04 — Logging systeemactiviteiten
SM.05 — Testen, inspectie en toezicht beveiliging
SM.06 — Patchmanagement
SM.07 — Threat- en vulnerabilitymanagement
SM.08 — Beschikbaarheid en bescherming infrastructuur
SM.09 — Onderhoud van de infrastructuur
SM.10 — Cryptografisch sleutelmanagement
SM.11 — Netwerkbeveiliging
SM.12 — Beheersing van malware-aanvallen
SM.13 — Bescherming van beveiligingstechnologie
SW.01 — AVG-rollen
SW.02 — Toetsing gegevensverstrekking aan derden
SW.03 — Doorgifte buiten de EER
VW.01 — Rapportage naleving AVG
Relevantie
Primair
Ondersteunend
Bewijslast
Passage
Locatie
Volwassenheidssignaal
Document aanmaken
Annuleren