Van normtekst naar aantoonbare praktijk
Alle 94 hoofdnormen overzichtelijk bij elkaar. Per norm leggen we uit wat een schoolbestuur praktisch moet organiseren, welk bewijs helpt en hoe Edufort de opvolging aantoonbaar maakt.
94 normen zichtbaar
Strategie informatiebeveiliging
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor strategie informatiebeveiliging.
Beleid informatiebeveiliging
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beleid informatiebeveiliging.
Planning/roadmap informatiebeveiliging
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor planning/roadmap informatiebeveiliging.
Informatiearchitectuur
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor informatiearchitectuur.
Onafhankelijke toetsing
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor onafhankelijke toetsing.
Eigenaarschap, rollen, verantwoordelijkheden en aansprakelijkheid
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor eigenaarschap, rollen, verantwoordelijkheden en aansprakelijkheid.
Functiescheiding
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor functiescheiding.
Raamwerk voor informatierisicomanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor raamwerk voor informatierisicomanagement.
Risicobeoordeling
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor risicobeoordeling.
Plan voor behandeling en beperking van risico's
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor plan voor behandeling en beperking van risico's.
Werving van medewerkers
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor werving van medewerkers.
Certificering, training en scholing
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor certificering, training en scholing.
Afhankelijkheid van individuen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor afhankelijkheid van individuen.
Verandering of beëindiging van functie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor verandering of beëindiging van functie.
Kennisdeling
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor kennisdeling.
Bewustwording informatiebeveiliging
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor bewustwording informatiebeveiliging.
Identificatie en onderhoud van configuratie-items
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor identificatie en onderhoud van configuratie-items.
Configuratiedatabase en baseline
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor configuratiedatabase en baseline.
Incidentmanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor incidentmanagement.
Incidentescalatie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor incidentescalatie.
Incidentrespons op cyberbeveiligingsincidenten
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor incidentrespons op cyberbeveiligingsincidenten.
Problemmanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor problemmanagement.
Procedures voor wijzigingen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor procedures voor wijzigingen.
Impactassessment prioriteren en autoriseren
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor impactassessment prioriteren en autoriseren.
Noodwijzigingen doorvoeren
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor noodwijzigingen doorvoeren.
Testomgeving
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor testomgeving.
Testen van wijzigingen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor testen van wijzigingen.
Overzetten naar productieomgeving
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor overzetten naar productieomgeving.
Methodiek veilige softwareontwikkeling en implementatie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor methodiek veilige softwareontwikkeling en implementatie.
Toegang productieomgeving door ontwikkelaars
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor toegang productieomgeving door ontwikkelaars.
Dataconversie en/of migratie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor dataconversie en/of migratie.
Data- en systeemeigenaarschap
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor data- en systeemeigenaarschap.
Dataclassificatie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor dataclassificatie.
Beveiligingseisen voor datamanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beveiligingseisen voor datamanagement.
Inrichting van opslag en retentie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor inrichting van opslag en retentie.
Uitwisseling van gevoelige gegevens
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor uitwisseling van gevoelige gegevens.
Verwijdering van data
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor verwijdering van data.
Toegangsrechten toewijzen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor toegangsrechten toewijzen.
Administratie van toegangsrechten
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor administratie van toegangsrechten.
Monitoring en toegang superusers
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor monitoring en toegang superusers.
Noodprocedure superuserrechten
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor noodprocedure superuserrechten.
Periodieke beoordeling van toegangsrechten
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor periodieke beoordeling van toegangsrechten.
Beveiligingsbaselines
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beveiligingsbaselines.
Authenticatiemechanismes
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor authenticatiemechanismes.
Mobiele apparaten en telewerken
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor mobiele apparaten en telewerken.
Logging systeemactiviteiten
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor logging systeemactiviteiten.
Testen, inspectie en toezicht beveiliging
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor testen, inspectie en toezicht beveiliging.
Patchmanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor patchmanagement.
Threat- en vulnerabilitymanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor threat- en vulnerabilitymanagement.
Beschikbaarheid en bescherming infrastructuur
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beschikbaarheid en bescherming infrastructuur.
Onderhoud van de infrastructuur
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor onderhoud van de infrastructuur.
Cryptografisch sleutelmanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor cryptografisch sleutelmanagement.
Netwerkbeveiliging
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor netwerkbeveiliging.
Beheersing van malware-aanvallen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beheersing van malware-aanvallen.
Bescherming van beveiligingstechnologie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor bescherming van beveiligingstechnologie.
Fysieke beveiligingsmaatregelen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor fysieke beveiligingsmaatregelen.
Beheer van fysieke toegangsrechten
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beheer van fysieke toegangsrechten.
Jobprocessing
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor jobprocessing.
Procedures voor back-up en herstel
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor procedures voor back-up en herstel.
Capacity- en performancemanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor capacity- en performancemanagement.
Bedrijfscontinuïteitsplanning
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor bedrijfscontinuïteitsplanning.
Testen van disaster recovery
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor testen van disaster recovery.
Offsite back-upopslag
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor offsite back-upopslag.
Datareplicatie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor datareplicatie.
Crisismanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor crisismanagement.
Service-level agreement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor service-level agreement.
Servicelevelmanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor servicelevelmanagement.
Leveranciersrisicomanagement
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor leveranciersrisicomanagement.
Interne beheersing bij derden
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor interne beheersing bij derden.
Privacybeleid
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor privacybeleid.
Rollen, taken en verantwoordelijkheden
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor rollen, taken en verantwoordelijkheden.
Risicos verwerking persoonsgegevens
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor risicos verwerking persoonsgegevens.
Operationele processen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor operationele processen.
Verwerkingsregister: opzet en vastlegging verwerkingen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor verwerkingsregister: opzet en vastlegging verwerkingen.
Verwerkingsregister: actualisatie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor verwerkingsregister: actualisatie.
Identificatie risico's gegevensverwerking met behulp van pre-DPIA's
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor identificatie risico's gegevensverwerking met behulp van pre-dpia's.
DPIA's
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor dpia's.
Gegevensbescherming door privacy by design en privacy by default
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor gegevensbescherming door privacy by design en privacy by default.
Bewaar- en vernietigingsbeleid
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor bewaar- en vernietigingsbeleid.
Aanwijzing en positie functionaris gegevensbescherming
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor aanwijzing en positie functionaris gegevensbescherming.
Privacyorganisatie
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor privacyorganisatie.
Betrokkenheid medezeggenschap
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor betrokkenheid medezeggenschap.
Bewustwording bescherming persoonsgegevens
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor bewustwording bescherming persoonsgegevens.
Afhandeling rechten van betrokkenen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor afhandeling rechten van betrokkenen.
Informatieplicht
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor informatieplicht.
Toestemming
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor toestemming.
Geautomatiseerde besluitvorming en/of profilering
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor geautomatiseerde besluitvorming en/of profilering.
AVG-rollen
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor avg-rollen.
Toetsing gegevensverstrekking aan derden
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor toetsing gegevensverstrekking aan derden.
Doorgifte buiten de EER
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor doorgifte buiten de eer.
Datalekken: detectie, classificatie en afhandeling
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor datalekken: detectie, classificatie en afhandeling.
Melding datalekken
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor melding datalekken.
Beveiliging persoonsgegevens
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor beveiliging persoonsgegevens.
Rapportage naleving AVG
Praktische uitleg, bewijsvoorbeelden en vervolgstappen voor rapportage naleving avg.