Zie ook:
- ORGfit docs
- Uitvraag  MostWare aan Junis
- Uitvraag EightFence aan Humankind 

- lijst met applicaties en platformen (incl desktops, User accounts)
	- Kroonjuwelen
	- Omschrijving/doel
	- SSO
	- MFA
	- AAD
	- Beheerder/aanspreekpunt
	- Toegangsbeheer (wie?)
	- SLA monitoring (wie?)
	- ISO 27001 of vergelijkbaar?
	- AVG verwerkingsovereenkomst?
	- Contact met leverancier (wie?)

- staand beleid
	- Op verschillende onderwerpen:
		- Leveranciers
		- Medewerkers (inwerken, geheimhouding, bruikleenovereenkomst)
		- Toegangsbeheer
		- dataclassificatie
		- Wachtwoordbeveiliging/MFA
	- Wie is verantwoordelijk voor de uitvoering 
	- Wordt het gemonitord?

- Is er een BCP/IRP?
- Wat is de backups en restore strategie, voor de verschillende platformen en applicaties?
- Fysieke Assets: phones/tablets/laptops (managed/unmanaged), servers (redundancy, ups, backup strategie), printers (follow me?), papier
- Informatie Assets:
	- in kaart?
	- eigenaarschap?
	- dataclassificatie

- Is er EDM?

Netwerk security
- Wie laat je op je netwerk? 
	- Onbekende devices
	- Bekende devices
	- Managed devices
	- IoT/ OT / Home Automation 
