#iso27002/2022/EN

| 2022 ID | Control title                                                          | Maatregel                                                                     |
| :------ | :--------------------------------------------------------------------- | :---------------------------------------------------------------------------- |
| 5.1     | Policies for information security                                      | Beleidsregels voor informatiebeveiliging                                      |
| 5.2     | Information security roles and responsibilities                        | Rollen en verantwoordelijkheden bij informatiebeveiliging                     |
| 5.3     | Segregation of duties                                                  | Functiescheiding                                                              |
| 5.4     | Management responsibilities                                            | Managementverantwoordelijkheden                                               |
| 5.5     | Contact with authorities                                               | Contact met overheidsinstanties                                               |
| 5.6     | Contact with special interest groups                                   | Contact met speciale belangengroepen                                          |
| 5.7     | Threat intelligence                                                    | Informatie en analyses over dreigingen                                        |
| 5.8     | Information security in project management                             | Informatiebeveiliging in projectmanagement                                    |
| 5.9     | Inventory of information and other associated assets                   | Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen         |
| 5.10    | Acceptable use of information and other associated assets              | Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen   |
| 5.11    | Return of assets                                                       | Retourneren van bedrijfsmiddelen                                              |
| 5.12    | Classification of information                                          | Classificeren van informatie                                                  |
| 5.13    | Labelling of information                                               | Labelen van informatie                                                        |
| 5.14    | Information transfer                                                   | Overdragen van informatie                                                     |
| 5.15    | Access control                                                         | Toegangsbeveiliging                                                           |
| 5.16    | Identity management                                                    | Identiteitsbeheer                                                             |
| 5.17    | Authentication information                                             | Beheren van authenticatie-informatie                                          |
| 5.18    | Access rights                                                          | Toegangsrechten                                                               |
| 5.19    | Information security in supplier relationships                         | Informatiebeveiliging in leveranciersrelaties                                 |
| 5.20    | Addressing information security within supplier agreements             | Adresseren van informatiebeveiliging in leveranciersovereenkomsten            |
| 5.21    | Managing information security in the ICT supply chain                  | Beheren van informatiebeveiliging in de ICT-keten                             |
| 5.22    | Monitoring, review and change management of supplier services          | Monitoren, beoordelen en het beheren van wijzigingen van leveranciersdiensten |
| 5.23    | Information security for use of cloud services                         | Informatiebeveiliging voor het gebruik van clouddiensten                      |
| 5.24    | Information security incident management planning and preparation      | Plannen en voorbereiden van het beheer van informatiebeveiligingsincidenten   |
| 5.25    | Assessment and decision on information security events                 | Beoordelen van en besluiten over informatiebeveiligingsgebeurtenissen         |
| 5.26    | Response to information security incidents                             | Reageren op informatiebeveiligingsincidenten                                  |
| 5.27    | Learning from information security incidents                           | Leren van informatiebeveiligingsincidenten                                    |
| 5.28    | Collection of evidence                                                 | Verzamelen van bewijsmateriaal                                                |
| 5.29    | Information security during disruption                                 | Informatiebeveiliging tijdens een verstoring                                  |
| 5.30    | ICT readiness for business continuity                                  | ICT-gereedheid voor bedrijfscontinuïteit                                      |
| 5.31    | Legal, statutory, regulatory and contractual requirements              | Wettelijke, statutaire, regelgevende en contractuele eisen                    |
| 5.32    | Intellectual property rights                                           | Intellectuele-eigendomsrechten                                                |
| 5.33    | Protection of records                                                  | Beschermen van registraties                                                   |
| 5.34    | Privacy and protection of PII                                          | Privacy en bescherming van persoonsgegevens                                   |
| 5.35    | Independent review of information security                             | Onafhankelijke beoordeling van informatiebeveiliging                          |
| 5.36    | Compliance with policies, rules and standards for information security | Naleving van beleid, regels en normen voor informatiebeveiliging              |
| 5.37    | Documented operating procedures                                        | Gedocumenteerde bedieningsprocedures                                          |
| 6.1     | Screening                                                              | Screening                                                                     |
| 6.2     | Terms and conditions of employment                                     | Arbeidsovereenkomst                                                           |
| 6.3     | Information security awareness, education and training                 | Bewustwording van, opleiding en training in informatiebeveiliging             |
| 6.4     | Disciplinary process                                                   | Disciplinaire procedure                                                       |
| 6.5     | Responsibilities after termination or change of employment             | Verantwoordelijkheden na beëindiging of wijziging van het dienstverband       |
| 6.6     | Confidentiality or non-disclosure agreements                           | Vertrouwelijkheids- of geheimhoudingsovereenkomsten                           |
| 6.7     | Remote working                                                         | Werken op afstand                                                             |
| 6.8     | Information security event reporting                                   | Melden van informatiebeveiligingsgebeurtenissen                               |
| 7.1     | Physical security perimeters                                           | Fysieke beveiligingszones                                                     |
| 7.2     | Physical entry                                                         | Fysieke toegangsbeveiliging                                                   |
| 7.3     | Securing offices, rooms and facilities                                 | Beveiligen van kantoren, ruimten en faciliteiten                              |
| 7.4     | Physical security monitoring                                           | Monitoren van de fysieke beveiliging                                          |
| 7.5     | Protecting against physical and environmental threats                  | Beschermen tegen fysieke en omgevingsdreigingen                               |
| 7.6     | Working in secure areas                                                | Werken in beveiligde zones                                                    |
| 7.7     | Clear desk and clear screen                                            | ‘Clear desk’ en ‘clear screen’                                                |
| 7.8     | Equipment siting and protection                                        | Plaatsen en beschermen van apparatuur                                         |
| 7.9     | Security of assets off-premises                                        | Beveiligen van bedrijfsmiddelen buiten het terrein                            |
| 7.10    | Storage media                                                          | Opslagmedia                                                                   |
| 7.11    | Supporting utilities                                                   | Nutsvoorzieningen                                                             |
| 7.12    | Cabling security                                                       | Beveiligen van bekabeling                                                     |
| 7.13    | Equipment maintenance                                                  | Onderhoud van apparatuur                                                      |
| 7.14    | Secure disposal or re-use of equipment                                 | Veilig verwijderen of hergebruiken van apparatuur                             |
| 8.1     | User endpoint devices                                                  | ‘User endpoint devices’                                                       |
| 8.2     | Privileged access rights                                               | Speciale toegangsrechten                                                      |
| 8.3     | Information access restriction                                         | Beperking toegang tot informatie                                              |
| 8.4     | Access to source code                                                  | Toegangsbeveiliging op broncode                                               |
| 8.5     | Secure authentication                                                  | Beveiligde authenticatie                                                      |
| 8.6     | Capacity management                                                    | Capaciteitsbeheer                                                             |
| 8.7     | Protection against malware                                             | Bescherming tegen malware                                                     |
| 8.8     | Management of technical vulnerabilities                                | Beheer van technische kwetsbaarheden                                          |
| 8.9     | Configuration management                                               | Configuratiebeheer                                                            |
| 8.10    | Information deletion                                                   | Wissen van informatie                                                         |
| 8.11    | Data masking                                                           | Maskeren van gegevens                                                         |
| 8.12    | Data leakage prevention                                                | Voorkomen van gegevenslekken (Data leakage prevention)                        |
| 8.13    | Information backup                                                     | Back-up van informatie                                                        |
| 8.14    | Redundancy of information processing facilities                        | Redundantie van informatieverwerkende faciliteiten                            |
| 8.15    | Logging                                                                | Logging                                                                       |
| 8.16    | Monitoring activities                                                  | Monitoren van activiteiten                                                    |
| 8.17    | Clock synchronization                                                  | Kloksynchronisatie                                                            |
| 8.18    | Use of privileged utility programs                                     | Gebruik van speciale systeemhulpmiddelen                                      |
| 8.19    | Installation of software on operational systems                        | Installeren van software op operationele systemen                             |
| 8.20    | Networks security                                                      | Beveiliging netwerkcomponenten                                                |
| 8.21    | Security of network services                                           | Beveiliging van netwerkdiensten                                               |
| 8.22    | Segregation of networks                                                | Netwerksegmentatie                                                            |
| 8.23    | Web filtering                                                          | Toepassen van webfilters                                                      |
| 8.24    | Use of cryptography                                                    | Gebruik van cryptografie                                                      |
| 8.25    | Secure development life cycle                                          | Beveiligen tijdens de ontwikkelcyclus                                         |
| 8.26    | Application security requirements                                      | Toepassingsbeveiligingseisen                                                  |
| 8.27    | Secure system architecture and engineering principles                  | Veilige systeemarchitectuur en technische uitgangspunten                      |
| 8.28    | Secure coding                                                          | Veilig coderen                                                                |
| 8.29    | Security testing in development and acceptance                         | Testen van de beveiliging tijdens ontwikkeling en acceptatie                  |
| 8.30    | Outsourced development                                                 | Uitbestede systeemontwikkeling                                                |
| 8.31    | Separation of development, test and production environments            | Scheiding van ontwikkel-, test- en productieomgevingen                        |
| 8.32    | Change management                                                      | Wijzigingsbeheer                                                              |
| 8.33    | Test information                                                       | Testgegevens                                                                  |
| 8.34    | Protection of information systems during audit testing                 | Bescherming van informatiesystemen tijdens audits                             |
