---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.36"
title: "Naleving van beleid, regels en normen voor informatiebeveiliging"
theme: Organizational
control_type: [Preventive]
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Identify
  - Protect
operational_capabilities:
  - Legal_and_compliance
  - Information_security_assurance
security_domains: [Governance_and_Ecosystem]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.36 Naleving van beleid, regels en normen voor informatiebeveiliging
### Beheersmaatregel

De naleving van het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid, regels en de normen van de organisatie behoort regelmatig te worden beoordeeld.

### Doel

Bewerkstelligen dat informatiebeveiliging in overeenstemming met het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid, regels en normen van de organisatie wordt geïmplementeerd en uitgevoerd.

### Richtlijn

Managers of de eigenaren van diensten, producten of informatie behoren vast te stellen op welke manier wordt beoordeeld of aan informatiebeveiligingseisen zoals gedefinieerd in het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid, regels, normen en andere toepasselijke regelgeving, wordt nageleefdoor een doeltreffende regelmatige beoordeling behoort te worden overwogen om automatische meet- en rapportage-instrumenten in te zetten.

Indien de beoordeling een geval van niet-naleving oplevert, behoren managers:

a) de oorzaken van de niet-naleving vast te stellen;

b) de noodzaak te evalueren tot het treffen van corrigerende maatregelen om naleving te

bewerkstelligen;




c) passende corrigerende maatregelen te implementeren;

d) de getroffen corrigerende maatregelen te beoordelen om de doeltreffendheid ervan te verifiëren en

om gebreken of zwakke plekken te identificeren.

Resultaten van door managers of de eigenaren van diensten, producten of informatie uitgevoerde beoordelingen en getroffen corrigerende maatregelen behoren te worden geregistreerd en deze registraties behoren te worden bewaardanagers behoren de resultaten te rapporteren aan de personen die onafhankelijke beoordelingen uitvoeren (zie 5.35) wanneer een onafhankelijke beoordeling plaatsvindt binnen hun verantwoordelijkheidsgebied.

Corrigerende maatregelen behoren tijdig te worden voltooid, naarmate passend is gezien het risicondien deze maatregelen niet voor de volgende geplande beoordeling zijn voltooid, behoren de vorderingen in ieder geval als onderdeel van die beoordeling te worden behandeld.

### Overige informatie

