#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+-------------------------------------------------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**                                                | **Beveiligings-** |
|                      |                                                  |                    |                                                                 |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**                                                | **domeinen**      |
|                        |                                                  |                      |                                                                   |                     |
|                        | **eigenschappen**                                |                      |                                                                   |                     |
+========================+====================================================+======================+===================================================================+=====================+
| #Preventief          | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Identificeren     | #Juridisch_en_com- pliance #Borging_van_infor- matiebeveiliging | #Governance_en\_  |
|                        |                                                    |                    |                                                                   |                   |
|                        |                                                    | #Beschermen        |                                                                   | Ecosysteem        |
+------------------------+----------------------------------------------------+----------------------+-------------------------------------------------------------------+---------------------+

**Beheersmaatregel**

De naleving van het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid, regels en de normen van de organisatie behoort regelmatig te worden beoordeeld.

**Doel**

Bewerkstelligen dat informatiebeveiliging in overeenstemming met het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid, regels en normen van de organisatie wordt geïmplementeerd en uitgevoerd.

**Richtlijn**

Managers of de eigenaren van diensten, producten of informatie behoren vast te stellen op welke manier wordt beoordeeld of aan informatiebeveiligingseisen zoals gedefinieerd in het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid, regels, normen en andere toepasselijke regelgeving, wordt nageleefdoor een doeltreffende regelmatige beoordeling behoort te worden overwogen om automatische meet- en rapportage-instrumenten in te zetten.

Indien de beoordeling een geval van niet-naleving oplevert, behoren managers:

a) de oorzaken van de niet-naleving vast te stellen;

b) de noodzaak te evalueren tot het treffen van corrigerende maatregelen om naleving te

bewerkstelligen;




c) passende corrigerende maatregelen te implementeren;

d) de getroffen corrigerende maatregelen te beoordelen om de doeltreffendheid ervan te verifiëren en

om gebreken of zwakke plekken te identificeren.

Resultaten van door managers of de eigenaren van diensten, producten of informatie uitgevoerde beoordelingen en getroffen corrigerende maatregelen behoren te worden geregistreerd en deze registraties behoren te worden bewaardanagers behoren de resultaten te rapporteren aan de personen die onafhankelijke beoordelingen uitvoeren (zie 5.35) wanneer een onafhankelijke beoordeling plaatsvindt binnen hun verantwoordelijkheidsgebied.

Corrigerende maatregelen behoren tijdig te worden voltooid, naarmate passend is gezien het risicondien deze maatregelen niet voor de volgende geplande beoordeling zijn voltooid, behoren de vorderingen in ieder geval als onderdeel van die beoordeling te worden behandeld.

**Overige informatie**

Operationele monitoring van het gebruik van systemen wordt behandeld in 8, 8, 8.
