---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.5"
title: "Contact met overheidsinstanties"
theme: Organizational
control_type:
  - Preventive
  - Corrective
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Identify
  - Protect
  - Respond
  - Recover
operational_capabilities: [Governance]
security_domains:
  - Defence
  - Resilience
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.5 Contact met overheidsinstanties
### Beheersmaatregel

De organisatie behoort contact met de relevante instanties te leggen en te onderhouden.

### Doel

Een passende stroom van informatie met betrekking tot informatiebeveiliging tussen de organisatie en relevante juridische, regelgevende en toezichthoudende instanties bewerkstelligen.


**27**


### Richtlijn

De organisatie behoort aan te geven wanneer en door wie contact behoort te worden opgenomen met overheidsinstanties (bijvolitie, regelgevende organen, toezichthouders) en hoe geïdentificeerde informatiebeveiligingsincidenten tijdig behoren te worden gemeld.

Contacten met overheidsinstanties behoren ook te worden gebruikt om inzicht mogelijk te maken in de bestaande en toekomstige verwachtingen van deze instanties (bijvoepasselijke regelgeving met betrekking tot informatiebeveiliging).

### Overige informatie

Organisaties die worden aangevallen, kunnen instanties verzoeken om actie te ondernemen tegen de aanvaller.

