{
 "toelichting": "Kopie van de nummers, titels en thema's uit bio2.json van de normen-repo, voor de beleidsset. Bijwerken met tools/bouw_beleidsset.py --normen, niet met de hand. De tekst van de maatregelen staat er niet in (CIP, CC BY-NC-SA).",
 "versie": "BIO2 v1.3 definitief - 9 januari 2026",
 "bron": "https://github.com/security-commons-nl/normen/blob/main/bio2.json",
 "vingerafdruk": "0c6598e63db21a7c9388c6ab56c05e755c1d38c67b4412dbbac78e1746d88a08",
 "maatregelen": [
  {
   "id": "5.01.01",
   "titel": "Informatiebeveiligingsbeleid",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.01.02",
   "titel": "Informatiebeveiligingsbeleid",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.02.01",
   "titel": "Rollen en verantwoordelijkheden bij informatiebeveiliging",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.02.02",
   "titel": "Rollen en verantwoordelijkheden bij informatiebeveiliging",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.03.01",
   "titel": "Functiescheiding",
   "thema": "IV-beleid",
   "soort": "alleen-iso"
  },
  {
   "id": "5.04.01",
   "titel": "Managementverantwoordelijkheden",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "5.05.01",
   "titel": "Contact met overheidsinstanties",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.06.01",
   "titel": "Contact met speciale belangengroepen",
   "thema": "IV-beleid",
   "soort": "alleen-iso"
  },
  {
   "id": "5.07.01",
   "titel": "Informatie en analyses over dreigingen",
   "thema": "IV-beleid",
   "soort": "alleen-iso"
  },
  {
   "id": "5.08.01",
   "titel": "Informatiebeveiliging in projectmanagement",
   "thema": "Informatiebeveiliging binnen projecten",
   "soort": "overheid"
  },
  {
   "id": "5.09.01",
   "titel": "Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.10.01",
   "titel": "Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "5.10.02",
   "titel": "Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.10.03",
   "titel": "Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.11.01",
   "titel": "Retourneren van bedrijfsmiddelen",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "5.12.01",
   "titel": "Classificeren van informatie",
   "thema": "Informatie classificatie",
   "soort": "overheid"
  },
  {
   "id": "5.13.01",
   "titel": "Labelen van informatie",
   "thema": "Informatie classificatie",
   "soort": "alleen-iso"
  },
  {
   "id": "5.14.01",
   "titel": "Overdragen van informatie",
   "thema": "Informatie classificatie",
   "soort": "overheid"
  },
  {
   "id": "5.14.02",
   "titel": "Overdragen van informatie",
   "thema": "Informatie classificatie",
   "soort": "overheid"
  },
  {
   "id": "5.14.03",
   "titel": "Overdragen van informatie",
   "thema": "Informatie classificatie",
   "soort": "overheid"
  },
  {
   "id": "5.14.04",
   "titel": "Overdragen van informatie",
   "thema": "Informatie classificatie",
   "soort": "overheid"
  },
  {
   "id": "5.14.05",
   "titel": "Overdragen van informatie",
   "thema": "Informatie classificatie",
   "soort": "overheid"
  },
  {
   "id": "5.15.01",
   "titel": "Toegangsbeveiliging",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.16.01",
   "titel": "Identiteitsbeheer",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.16.02",
   "titel": "Identiteitsbeheer",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.17.01",
   "titel": "Authenticatie-informatie",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.17.02",
   "titel": "Authenticatie-informatie",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.17.03",
   "titel": "Authenticatie-informatie",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.18.01",
   "titel": "Toegangsrechten",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.18.02",
   "titel": "Toegangsrechten",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "5.19.01",
   "titel": "Informatiebeveiliging in leveranciersrelaties",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.20.01",
   "titel": "Adresseren van informatiebeveiliging in leveranciersovereenkomsten",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.20.02",
   "titel": "Adresseren van informatiebeveiliging in leveranciersovereenkomsten",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.20.03",
   "titel": "Adresseren van informatiebeveiliging in leveranciersovereenkomsten",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.20.04",
   "titel": "Adresseren van informatiebeveiliging in leveranciersovereenkomsten",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.20.05",
   "titel": "Adresseren van informatiebeveiliging in leveranciersovereenkomsten",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.20.06",
   "titel": "Adresseren van informatiebeveiliging in leveranciersovereenkomsten",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.21.02",
   "titel": "Beheren van informatiebeveiliging in de ICT-toeleveringsketen",
   "thema": "Leveranciersbeheer - Inkoop",
   "soort": "overheid"
  },
  {
   "id": "5.21.03",
   "titel": "Beheren van informatiebeveiliging in de ICT-toeleveringsketen",
   "thema": "Leveranciersbeheer - contractbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.21.04",
   "titel": "Beheren van informatiebeveiliging in de ICT-toeleveringsketen",
   "thema": "Leveranciersbeheer - contractbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.21.05",
   "titel": "Beheren van informatiebeveiliging in de ICT-toeleveringsketen",
   "thema": "Leveranciersbeheer - contractbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.22.01",
   "titel": "Monitoren, beoordelen en het beheren van wijzigingen van leveranciersdiensten",
   "thema": "Leveranciersbeheer - contractbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.22.02",
   "titel": "Monitoren, beoordelen en het beheren van wijzigingen van leveranciersdiensten",
   "thema": "Leveranciersbeheer - contractbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.23.01",
   "titel": "Informatiebeveiliging voor het gebruik van clouddiensten",
   "thema": "Leveranciersbeheer - contractbeheer",
   "soort": "overheid"
  },
  {
   "id": "5.24.01",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.24.02",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.24.03",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.24.04",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.24.05",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.24.07",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.24.08",
   "titel": "Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.25.02",
   "titel": "Beoordelen van en besluiten over informatiebeveiligingsgebeurtenissen",
   "thema": "Security Incident Management",
   "soort": "alleen-iso"
  },
  {
   "id": "5.26.02",
   "titel": "Reageren op informatiebeveiligings-incidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.27.01",
   "titel": "Leren van informatiebeveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.27.02",
   "titel": "Leren van informatiebeveiligingsincidenten",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.28.01",
   "titel": "Verzamelen van bewijsmateriaal",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "5.29.01",
   "titel": "Informatiebeveiliging tijdens een verstoring",
   "thema": "Business Continuity & Disaster Recovery",
   "soort": "alleen-iso"
  },
  {
   "id": "5.30.01",
   "titel": "ICT-gereedheid voor bedrijfscontinuïteit",
   "thema": "Business Continuity & Disaster Recovery",
   "soort": "overheid"
  },
  {
   "id": "5.30.02",
   "titel": "ICT-gereedheid voor bedrijfscontinuïteit",
   "thema": "Business Continuity & Disaster Recovery",
   "soort": "overheid"
  },
  {
   "id": "5.31.01",
   "titel": "Wettelijke, statutaire, regelgevende en contractuele eisen",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "5.32.01",
   "titel": "Intellectuele-eigendomsrechten",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "5.33.01",
   "titel": "Beschermen van registraties",
   "thema": "IT-Compliance",
   "soort": "overheid"
  },
  {
   "id": "5.34.01",
   "titel": "Privacy en bescherming van persoonsgegevens",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "5.35.02",
   "titel": "Onafhankelijke beoordeling van informatiebeveiliging",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.36.01",
   "titel": "Naleving van beleid, regels en normen voor informatiebeveiliging",
   "thema": "IV-beleid",
   "soort": "overheid"
  },
  {
   "id": "5.37.01",
   "titel": "Gedocumenteerde bedieningsprocedures",
   "thema": "Wijzigingsbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "6.01.01",
   "titel": "Screening",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "6.02.01",
   "titel": "Arbeidsovereenkomst",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "6.03.01",
   "titel": "Bewustwording van, opleiding en training in informatiebeveiliging",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "6.03.02",
   "titel": "Bewustwording van, opleiding en training in informatiebeveiliging",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "6.03.03",
   "titel": "Bewustwording van, opleiding en training in informatiebeveiliging",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "6.03.04",
   "titel": "Bewustwording van, opleiding en training in informatiebeveiliging",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "overheid"
  },
  {
   "id": "6.04.01",
   "titel": "Disciplinaire procedure",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "alleen-iso"
  },
  {
   "id": "6.05.01",
   "titel": "Verantwoordelijkheden na beëindiging of wijziging van het dienstverband",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "alleen-iso"
  },
  {
   "id": "6.06.01",
   "titel": "Vertrouwelijkheids- of geheimhoudingsovereenkomsten",
   "thema": "Screening, bewustzijn & opleiding",
   "soort": "alleen-iso"
  },
  {
   "id": "6.07.01",
   "titel": "Werken op afstand",
   "thema": "Logische toegangsbeveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "6.08.01",
   "titel": "Melden van informatiebeveiligings-gebeurtenissen",
   "thema": "Security Incident Management",
   "soort": "overheid"
  },
  {
   "id": "7.01.02",
   "titel": "Fysieke beveiligingszones",
   "thema": "Fysieke toegang & beveiliging",
   "soort": "overheid"
  },
  {
   "id": "7.02.01",
   "titel": "Fysieke toegangsbeveiliging",
   "thema": "Fysieke toegang & beveiliging",
   "soort": "overheid"
  },
  {
   "id": "7.03.01",
   "titel": "Beveiligen van kantoren, ruimten en faciliteiten",
   "thema": "Fysieke toegang & beveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "7.04.01",
   "titel": "Monitoren van de fysieke beveiliging",
   "thema": "Fysieke toegang & beveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "7.05.01",
   "titel": "Beschermen tegen fysieke en omgevingsdreigingen",
   "thema": "Fysieke toegang & beveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "7.06.01",
   "titel": "Werken in beveiligde zones",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "7.07.01",
   "titel": "‘Clear desk’ en ‘clear screen’",
   "thema": "IT-Compliance",
   "soort": "overheid"
  },
  {
   "id": "7.08.01",
   "titel": "Plaatsen en beschermen van apparatuur",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "7.09.01",
   "titel": "Beveiligen van bedrijfsmiddelen buiten het terrein",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "7.10.01",
   "titel": "Opslagmedia",
   "thema": "Afvoer en hergebruik gegevensdragers",
   "soort": "overheid"
  },
  {
   "id": "7.10.02",
   "titel": "Opslagmedia",
   "thema": "Afvoer en hergebruik gegevensdragers",
   "soort": "overheid"
  },
  {
   "id": "7.10.03",
   "titel": "Opslagmedia",
   "thema": "Afvoer en hergebruik gegevensdragers",
   "soort": "overheid"
  },
  {
   "id": "7.11.01",
   "titel": "Nutsvoorzieningen",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "7.12.01",
   "titel": "Beveiligen van bekabeling",
   "thema": "Fysieke toegang & beveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "7.13.01",
   "titel": "Onderhoud van apparatuur",
   "thema": "Bedrijfsmiddelenbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "7.14.01",
   "titel": "Veilig verwijderen of hergebruiken van apparatuur",
   "thema": "Afvoer en hergebruik gegevensdragers",
   "soort": "alleen-iso"
  },
  {
   "id": "8.01.01",
   "titel": "User endpoint devices",
   "thema": "Mobile Device Management",
   "soort": "overheid"
  },
  {
   "id": "8.01.02",
   "titel": "User endpoint devices",
   "thema": "Mobile Device Management",
   "soort": "overheid"
  },
  {
   "id": "8.02.01",
   "titel": "Speciale toegangsrechten",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.03.01",
   "titel": "Beperking toegang tot informatie",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.03.02",
   "titel": "Beperking toegang tot informatie",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.04.01",
   "titel": "Toegangsbeveiliging op broncode",
   "thema": "Logische toegangsbeveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "8.05.01",
   "titel": "Beveiligde authenticatie",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.06.01",
   "titel": "Capaciteitsbeheer",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "8.07.01",
   "titel": "Bescherming tegen malware",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.07.02",
   "titel": "Bescherming tegen malware",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.07.03",
   "titel": "Bescherming tegen malware",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.07.04",
   "titel": "Bescherming tegen malware",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.08.01",
   "titel": "Beheer van technische kwetsbaarheden",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.08.02",
   "titel": "Beheer van technische kwetsbaarheden",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.08.03",
   "titel": "Beheer van technische kwetsbaarheden",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.08.04",
   "titel": "Beheer van technische kwetsbaarheden",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.08.05",
   "titel": "Beheer van technische kwetsbaarheden",
   "thema": "Vulnerability & patchmanagement",
   "soort": "overheid"
  },
  {
   "id": "8.09.01",
   "titel": "Configuratiebeheer",
   "thema": "Vulnerability & patchmanagement",
   "soort": "alleen-iso"
  },
  {
   "id": "8.10.01",
   "titel": "Wissen van informatie",
   "thema": "Afvoer en hergebruik gegevensdragers",
   "soort": "alleen-iso"
  },
  {
   "id": "8.11.01",
   "titel": "Maskeren van gegevens",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "8.12.01",
   "titel": "Voorkomen van gegevenslekken (data leakage prevention)",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "8.13.01",
   "titel": "Back-up van informatie",
   "thema": "Back-up & Recovery",
   "soort": "overheid"
  },
  {
   "id": "8.13.02",
   "titel": "Back-up van informatie",
   "thema": "Back-up & Recovery",
   "soort": "overheid"
  },
  {
   "id": "8.13.03",
   "titel": "Back-up van informatie",
   "thema": "Back-up & Recovery",
   "soort": "overheid"
  },
  {
   "id": "8.13.04",
   "titel": "Back-up van informatie",
   "thema": "Back-up & Recovery",
   "soort": "overheid"
  },
  {
   "id": "8.14.01",
   "titel": "Redundantie van informatieverwerkende faciliteiten",
   "thema": "Business Continuity & Disaster Recovery",
   "soort": "alleen-iso"
  },
  {
   "id": "8.15.01",
   "titel": "Logging",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.15.02",
   "titel": "Logging",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.15.03",
   "titel": "Logging",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.15.04",
   "titel": "Logging",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.15.05",
   "titel": "Logging",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.15.06",
   "titel": "Logging",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.16.01",
   "titel": "Monitoren van activiteiten",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.16.02",
   "titel": "Monitoren van activiteiten",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.16.03",
   "titel": "Monitoren van activiteiten",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.16.04",
   "titel": "Monitoren van activiteiten",
   "thema": "Logging & monitoring",
   "soort": "overheid"
  },
  {
   "id": "8.17.01",
   "titel": "Kloksynchronisatie",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  },
  {
   "id": "8.18.01",
   "titel": "Gebruik van speciale systeemhulpmiddelen",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.18.02",
   "titel": "Gebruik van speciale systeemhulpmiddelen",
   "thema": "Logische toegangsbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.19.01",
   "titel": "Installeren van software op operationele systemen",
   "thema": "Wijzigingsbeheer",
   "soort": "overheid"
  },
  {
   "id": "8.20.01",
   "titel": "Beveiliging netwerkcomponenten",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.20.02",
   "titel": "Beveiliging netwerkcomponenten",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.21.01",
   "titel": "Beveiliging van netwerkdiensten",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.21.02",
   "titel": "Beveiliging van netwerkdiensten",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.21.03",
   "titel": "Beveiliging van netwerkdiensten",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.21.04",
   "titel": "Beveiliging van netwerkdiensten",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.22.01",
   "titel": "Netwerksegmentatie",
   "thema": "Netwerkbeveiliging",
   "soort": "overheid"
  },
  {
   "id": "8.23.01",
   "titel": "Toepassen van webfilters",
   "thema": "Netwerkbeveiliging",
   "soort": "alleen-iso"
  },
  {
   "id": "8.24.01",
   "titel": "Gebruik van cryptografie",
   "thema": "Cryptografie",
   "soort": "overheid"
  },
  {
   "id": "8.24.02",
   "titel": "Gebruik van cryptografie",
   "thema": "Cryptografie",
   "soort": "overheid"
  },
  {
   "id": "8.24.04",
   "titel": "Gebruik van cryptografie",
   "thema": "Cryptografie",
   "soort": "overheid"
  },
  {
   "id": "8.24.05",
   "titel": "Gebruik van cryptografie",
   "thema": "Cryptografie",
   "soort": "overheid"
  },
  {
   "id": "8.25.01",
   "titel": "Beveiligen tijdens de ontwikkelcyclus",
   "thema": "Secure Software Development",
   "soort": "alleen-iso"
  },
  {
   "id": "8.26.01",
   "titel": "Toepassingsbeveiligingseisen",
   "thema": "Secure Software Development",
   "soort": "alleen-iso"
  },
  {
   "id": "8.27.01",
   "titel": "Veilige systeemarchitectuur en technische uitgangspunten",
   "thema": "Secure Software Development",
   "soort": "overheid"
  },
  {
   "id": "8.28.01",
   "titel": "Veilig coderen",
   "thema": "Secure Software Development",
   "soort": "alleen-iso"
  },
  {
   "id": "8.29.01",
   "titel": "Testen van de beveiliging tijdens ontwikkeling en acceptatie",
   "thema": "Wijzigingsbeheer",
   "soort": "overheid"
  },
  {
   "id": "8.30.01",
   "titel": "Uitbestede systeemontwikkeling",
   "thema": "Secure Software Development",
   "soort": "overheid"
  },
  {
   "id": "8.31.01",
   "titel": "Scheiding van ontwikkel-, test- en productieomgevingen",
   "thema": "Wijzigingsbeheer",
   "soort": "overheid"
  },
  {
   "id": "8.31.02",
   "titel": "Scheiding van ontwikkel-, test- en productieomgevingen",
   "thema": "Wijzigingsbeheer",
   "soort": "overheid"
  },
  {
   "id": "8.32.01",
   "titel": "Wijzigingsbeheer",
   "thema": "Wijzigingsbeheer",
   "soort": "overheid"
  },
  {
   "id": "8.32.02",
   "titel": "Wijzigingsbeheer",
   "thema": "Wijzigingsbeheer",
   "soort": "overheid"
  },
  {
   "id": "8.33.01",
   "titel": "Testgegevens",
   "thema": "Wijzigingsbeheer",
   "soort": "alleen-iso"
  },
  {
   "id": "8.34.01",
   "titel": "Bescherming van informatiesystemen tijdens audits",
   "thema": "IT-Compliance",
   "soort": "alleen-iso"
  }
 ]
}