#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**                                     | **Beveiligings-** |
|                      |                                                  |                    |                                                      |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**                                     | **domeinen**      |
|                        |                                                  |                      |                                                        |                     |
|                        | **eigenschappen**                                |                      |                                                        |                     |
+========================+====================================================+======================+========================================================+=====================+
| #Detectief           | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Detecteren        | #Beheer_van_infor- matiebeveiligings- gebeurtenissen | #Verdediging      |
+------------------------+----------------------------------------------------+----------------------+--------------------------------------------------------+---------------------+

**Beheersmaatregel**

De organisatie behoort te voorzien in een mechanisme waarmee personeel waargenomen of vermoede informatiebeveiligingsgebeurtenissen tijdig via passende kanalen kan melden.

**Doel**

Tijdige, consistente en doeltreffende melding ondersteunen van informatiebeveiligingsgebeurtenissen die door personeel kunnen worden geïdentificeerd.

**Richtlijn**

Al het personeel en alle gebruikers behoren bewust te worden gemaakt van hun verantwoordelijkheid om informatiebeveiligingsgebeurtenissen zo snel mogelijk te melden om het effect van informatiebeveiligingsincidenten te voorkomen of tot het minimum te beperkenij behoren ook te worden geïnformeerd over de procedure voor het melden van informatiebeveiligingsgebeurtenissen en het contactpunt waar de gebeurtenissen behoren te worden gemeldet meldmechanisme behoort zo eenvoudig, toegankelijk en beschikbaar mogelijk te zijnnformatiebeveiligingsgebeurtenissen zijn onder andere incidenten, inbreuken en kwetsbaarheden.




Wat betreft het melden van informatiebeveiligingsgebeurtenissen, behoort rekening te worden gehouden met de volgende situaties:

a) ondoeltreffende informatiebeveiligingsbeheersmaatregelen;

b) schending van informatievertrouwelijkheid, -integriteit of aanwezige verwachtingen;

c) menselijke fouten;

d) het niet naleven van het informatiebeveiligingsbeleid, onderwerpspecifieke beleidsregels of

toepasselijke normen;

e) schending van fysieke beveiligingsmaatregelen;

f) wijzigingen aan systemen die niet het proces voor wijzigingsbeheer hebben doorlopen;

g) storingen of ander afwijkend systeemgedrag van software of hardware;

h) overtredingen van de toegangsregeling;

i) kwetsbaarheden;

j) vermoedelijke besmetting door malware.

Personeel en gebruikers behoort te worden geadviseerd niet te proberen om de vermeende aanwezigheid van kwetsbaarheden op het gebied van informatiebeveiliging aan te tonenet testen op kwetsbaarheden kan worden uitgelegd als potentieel misbruik van het systeem en kan ook schade veroorzaken aan het informatiesysteem en het kan digitaal bewijs corrumperen of aan het oog onttrekkeniteindelijk kan dit leiden tot wettelijke aansprakelijkheid voor de persoon die de tests uitvoert.

**Overige informatie**

Zie de ISO/IEC 27035-reeks voor aanvullende informatie.

# 7 Fysieke beheersmaatregelen
