Onderdeel van Beleidsset informatiebeveiliging op BIO 2.0, op maat gemaakt met contextvragen · Markdown-bron
Word nodig? Kies dit stuk in de generator en download het daar, zonder of met je eigen antwoorden.
Zonder profiel: tekst die van een contextvraag afhangt, telt mee.
Per BIO 2.0-maatregel het beleidsstuk dat hem invult, het hoofdstuk waar dat gebeurt en de controle die de naleving aantoont. Nummers volgens BIO2 v1.3 definitief - 9 januari 2026. Komt een maatregel ook in een ander stuk terug, dan staat dat in de laatste kolom.
| Maatregel | Titel | Soort | Beleidsstuk | Hoofdstuk | Controle | Ook in |
|---|---|---|---|---|---|---|
| 5.01.01 | Informatiebeveiligingsbeleid | overheid | Strategisch informatiebeveiligingsbeleid | 3. Inhoud, vaststelling en inbedding van het beleid | IVB-01, IVB-02 | |
| 5.01.02 | Informatiebeveiligingsbeleid | overheid | Strategisch informatiebeveiligingsbeleid | 9. Evaluatie van het beleid | IVB-01 | |
| 5.02.01 | Rollen en verantwoordelijkheden bij informatiebeveiliging | overheid | Strategisch informatiebeveiligingsbeleid | 4. Samenhang en toewijzing aan de lijn | IVB-02 | |
| 5.02.02 | Rollen en verantwoordelijkheden bij informatiebeveiliging | overheid | Strategisch informatiebeveiligingsbeleid | 5. Organisatie van de beveiligingsfunctie | IVB-03 | |
| 5.03.01 | Functiescheiding | ISO | Strategisch informatiebeveiligingsbeleid | 5. Organisatie van de beveiligingsfunctie | IVB-03, IVB-04 | |
| 5.04.01 | Managementverantwoordelijkheden | overheid | Beleid screening, bewustzijn en opleiding | 5. Training en bewustzijn | SBO-05 | |
| 5.05.01 | Contact met overheidsinstanties | overheid | Strategisch informatiebeveiligingsbeleid | 7. Contacten met instanties, belangengroepen en dreigingsinformatie | IVB-05 | |
| 5.06.01 | Contact met speciale belangengroepen | ISO | Strategisch informatiebeveiligingsbeleid | 7. Contacten met instanties, belangengroepen en dreigingsinformatie | IVB-05 | |
| 5.07.01 | Informatie en analyses over dreigingen | ISO | Strategisch informatiebeveiligingsbeleid | 7. Contacten met instanties, belangengroepen en dreigingsinformatie | IVB-06 | |
| 5.08.01 | Informatiebeveiliging in projectmanagement | overheid | Beleid informatiebeveiliging in projecten | 3. Wanneer een risicoafweging nodig is | PRJ-01, PRJ-02, PRJ-03, PRJ-04, PRJ-05 | |
| 5.09.01 | Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen | overheid | Beleid bedrijfsmiddelenbeheer | 3. Inventaris | BMB-01, BMB-02, BMB-08 | |
| 5.10.01 | Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen | ISO | Beleid bedrijfsmiddelenbeheer | 5. Aanvaardbaar gebruik | BMB-03 | |
| 5.10.02 | Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen | overheid | Beleid bedrijfsmiddelenbeheer | 5. Aanvaardbaar gebruik | BMB-03 | |
| 5.10.03 | Aanvaardbaar gebruik van informatie en andere gerelateerde bedrijfsmiddelen | overheid | Beleid bedrijfsmiddelenbeheer | 5. Aanvaardbaar gebruik | BMB-03 | |
| 5.11.01 | Retourneren van bedrijfsmiddelen | ISO | Beleid bedrijfsmiddelenbeheer | 6. Teruggeven | BMB-04 | |
| 5.12.01 | Classificeren van informatie | overheid | Beleid informatieclassificatie | 3. Classificatiemethode | CLS-01, CLS-02 | |
| 5.13.01 | Labelen van informatie | ISO | Beleid informatieclassificatie | 5. Labelen | CLS-03 | |
| 5.14.01 | Overdragen van informatie | overheid | Beleid informatieclassificatie | 4. Eisen per niveau | CLS-04 | |
| 5.14.02 | Overdragen van informatie | overheid | Beleid informatieclassificatie | 6. Overdragen van informatie | CLS-06 | |
| 5.14.03 | Overdragen van informatie | overheid | Beleid informatieclassificatie | 6. Overdragen van informatie | CLS-07 | |
| 5.14.04 | Overdragen van informatie | overheid | Beleid informatieclassificatie | 6. Overdragen van informatie | CLS-05 | |
| 5.14.05 | Overdragen van informatie | overheid | Beleid informatieclassificatie | 6. Overdragen van informatie | CLS-05 | |
| 5.15.01 | Toegangsbeveiliging | overheid | Beleid logische toegangsbeveiliging | 6. Toegang tot de vertrouwde zone en werken op afstand | LTB-05 | |
| 5.16.01 | Identiteitsbeheer | overheid | Beleid logische toegangsbeveiliging | 3. Identiteiten en accounts | LTB-01 | |
| 5.16.02 | Identiteitsbeheer | overheid | Beleid logische toegangsbeveiliging | 3. Identiteiten en accounts | LTB-02 | |
| 5.17.01 | Authenticatie-informatie | overheid | Beleid logische toegangsbeveiliging | 4. Authenticatie en MFA | LTB-03 | |
| 5.17.02 | Authenticatie-informatie | overheid | Beleid logische toegangsbeveiliging | 5. Wachtwoorden | LTB-04 | |
| 5.17.03 | Authenticatie-informatie | overheid | Beleid logische toegangsbeveiliging | 4. Authenticatie en MFA | LTB-04 | |
| 5.18.01 | Toegangsrechten | overheid | Beleid logische toegangsbeveiliging | 3. Identiteiten en accounts | LTB-02, LTB-07 | |
| 5.18.02 | Toegangsrechten | overheid | Beleid logische toegangsbeveiliging | 7. Toegangsrechten en periodieke beoordeling | LTB-06 | |
| 5.19.01 | Informatiebeveiliging in leveranciersrelaties | overheid | Beleid informatiebeveiliging bij inkoop | 3. Risicoafweging en eisen in de uitvraag | INK-01, INK-06, INK-07 | |
| 5.20.01 | Adresseren van informatiebeveiliging in leveranciersovereenkomsten | overheid | Beleid informatiebeveiliging bij inkoop | 4. Voorwaarden in het contract | INK-01, INK-06 | |
| 5.20.02 | Adresseren van informatiebeveiliging in leveranciersovereenkomsten | overheid | Beleid informatiebeveiliging bij inkoop | 4. Voorwaarden in het contract | INK-02, INK-06, INK-07 | |
| 5.20.03 | Adresseren van informatiebeveiliging in leveranciersovereenkomsten | overheid | Beleid informatiebeveiliging bij inkoop | 5. Bewijs van de leverancier en eigen onderzoek | INK-03, INK-06 | |
| 5.20.04 | Adresseren van informatiebeveiliging in leveranciersovereenkomsten | overheid | Beleid informatiebeveiliging bij inkoop | 5. Bewijs van de leverancier en eigen onderzoek | INK-03, INK-06 | |
| 5.20.05 | Adresseren van informatiebeveiliging in leveranciersovereenkomsten | overheid | Beleid informatiebeveiliging bij inkoop | 6. Transparantie over kwetsbaarheden en incidenten | INK-04, INK-06 | |
| 5.20.06 | Adresseren van informatiebeveiliging in leveranciersovereenkomsten | overheid | Beleid informatiebeveiliging bij inkoop | 7. Afhankelijkheid en exit | INK-04, INK-06 | |
| 5.21.02 | Beheren van informatiebeveiliging in de ICT-toeleveringsketen | overheid | Beleid informatiebeveiliging bij inkoop | 8. Keten van toeleveranciers | INK-05, INK-06 | |
| 5.21.03 | Beheren van informatiebeveiliging in de ICT-toeleveringsketen | overheid | Beleid informatiebeveiliging in contractbeheer | 5. Keten van toeleveranciers | LEV-03 | |
| 5.21.04 | Beheren van informatiebeveiliging in de ICT-toeleveringsketen | overheid | Beleid informatiebeveiliging in contractbeheer | 5. Keten van toeleveranciers | LEV-04 | |
| 5.21.05 | Beheren van informatiebeveiliging in de ICT-toeleveringsketen | overheid | Beleid informatiebeveiliging in contractbeheer | 5. Keten van toeleveranciers | LEV-05 | |
| 5.22.01 | Monitoren, beoordelen en het beheren van wijzigingen van leveranciersdiensten | overheid | Beleid informatiebeveiliging in contractbeheer | 4. Jaarlijkse beoordeling van de leverancier | LEV-02, LEV-03, LEV-08 | |
| 5.22.02 | Monitoren, beoordelen en het beheren van wijzigingen van leveranciersdiensten | overheid | Beleid informatiebeveiliging in contractbeheer | 3. Register van leveranciers en contracten | LEV-01 | |
| 5.23.01 | Informatiebeveiliging voor het gebruik van clouddiensten | overheid | Beleid informatiebeveiliging in contractbeheer | 6. Clouddiensten | LEV-06, LEV-07, LEV-08 | |
| 5.24.01 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 3. Meldloket en meldprocedure | SIM-03, SIM-06 | |
| 5.24.02 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 3. Meldloket en meldprocedure | SIM-03, SIM-06 | |
| 5.24.03 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 5. Detectie en escalatie | SIM-03 | |
| 5.24.04 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 6. Afhandelen | SIM-01 | |
| 5.24.05 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 6. Afhandelen | SIM-05 | |
| 5.24.07 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 7. Melden aan externe partijen | SIM-03, SIM-05, SIM-07 | |
| 5.24.08 | Plannen en voorbereiden van het beheer van informatie-beveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 8. Coordinated vulnerability disclosure | SIM-01, SIM-06 | |
| 5.25.02 | Beoordelen van en besluiten over informatiebeveiligingsgebeurtenissen | ISO | Beleid beveiligingsincidenten | 4. Beoordelen en classificeren | SIM-03, SIM-05 | |
| 5.26.02 | Reageren op informatiebeveiligings-incidenten | overheid | Beleid beveiligingsincidenten | 6. Afhandelen | SIM-03 | |
| 5.27.01 | Leren van informatiebeveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 7. Melden aan externe partijen | SIM-03 | |
| 5.27.02 | Leren van informatiebeveiligingsincidenten | overheid | Beleid beveiligingsincidenten | 10. Leren van incidenten | SIM-02 | |
| 5.28.01 | Verzamelen van bewijsmateriaal | overheid | Beleid beveiligingsincidenten | 9. Bewijs verzamelen en bewaren | SIM-03 | |
| 5.29.01 | Informatiebeveiliging tijdens een verstoring | ISO | Beleid ICT-continuïteit en uitwijk | 5. Beveiliging tijdens een verstoring | BCDR-06 | |
| 5.30.01 | ICT-gereedheid voor bedrijfscontinuïteit | overheid | Beleid ICT-continuïteit en uitwijk | 4. Uitwijk en redundantie | BCDR-02, BCDR-03, BCDR-05 | |
| 5.30.02 | ICT-gereedheid voor bedrijfscontinuïteit | overheid | Beleid ICT-continuïteit en uitwijk | 3. Kritieke processen en systemen | BCDR-01 | |
| 5.31.01 | Wettelijke, statutaire, regelgevende en contractuele eisen | ISO | Beleid IT-compliance | 3. Wettelijke en contractuele eisen | ITC-01 | |
| 5.32.01 | Intellectuele-eigendomsrechten | ISO | Beleid IT-compliance | 3. Wettelijke en contractuele eisen | ITC-02 | |
| 5.33.01 | Beschermen van registraties | overheid | Beleid IT-compliance | 3. Wettelijke en contractuele eisen | ITC-03 | |
| 5.34.01 | Privacy en bescherming van persoonsgegevens | ISO | Beleid IT-compliance | 3. Wettelijke en contractuele eisen | ITC-04 | |
| 5.35.02 | Onafhankelijke beoordeling van informatiebeveiliging | overheid | Strategisch informatiebeveiligingsbeleid | 8. Audit en verantwoording | IVB-07 | |
| 5.36.01 | Naleving van beleid, regels en normen voor informatiebeveiliging | overheid | Strategisch informatiebeveiligingsbeleid | 8. Audit en verantwoording | IVB-08 | |
| 5.37.01 | Gedocumenteerde bedieningsprocedures | ISO | Beleid wijzigingsbeheer | 4. Bedieningsprocedures | WZB-04 | |
| 6.01.01 | Screening | overheid | Beleid screening, bewustzijn en opleiding | 3. Screening | SBO-01 | |
| 6.02.01 | Arbeidsovereenkomst | overheid | Beleid screening, bewustzijn en opleiding | 4. Aanstelling en geheimhouding | SBO-02 | |
| 6.03.01 | Bewustwording van, opleiding en training in informatiebeveiliging | overheid | Beleid screening, bewustzijn en opleiding | 5. Training en bewustzijn | SBO-03, SBO-07 | |
| 6.03.02 | Bewustwording van, opleiding en training in informatiebeveiliging | overheid | Beleid screening, bewustzijn en opleiding | 5. Training en bewustzijn | SBO-03 | |
| 6.03.03 | Bewustwording van, opleiding en training in informatiebeveiliging | overheid | Beleid screening, bewustzijn en opleiding | 5. Training en bewustzijn | SBO-04 | |
| 6.03.04 | Bewustwording van, opleiding en training in informatiebeveiliging | overheid | Beleid screening, bewustzijn en opleiding | 5. Training en bewustzijn | SBO-03 | |
| 6.04.01 | Disciplinaire procedure | ISO | Beleid screening, bewustzijn en opleiding | 8. Niet naleven en disciplinaire procedure | SBO-07, SBO-08 | |
| 6.05.01 | Verantwoordelijkheden na beëindiging of wijziging van het dienstverband | ISO | Beleid screening, bewustzijn en opleiding | 7. Functiewijziging en vertrek | SBO-06 | |
| 6.06.01 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten | ISO | Beleid screening, bewustzijn en opleiding | 4. Aanstelling en geheimhouding | SBO-02 | |
| 6.07.01 | Werken op afstand | ISO | Beleid logische toegangsbeveiliging | 6. Toegang tot de vertrouwde zone en werken op afstand | LTB-05 | |
| 6.08.01 | Melden van informatiebeveiligings-gebeurtenissen | overheid | Beleid beveiligingsincidenten | 3. Meldloket en meldprocedure | SIM-04 | |
| 7.01.02 | Fysieke beveiligingszones | overheid | Beleid fysieke toegang en beveiliging | 3. Beveiligingszones | FYS-01, FYS-09 | |
| 7.02.01 | Fysieke toegangsbeveiliging | overheid | Beleid fysieke toegang en beveiliging | 4. Eisen voor zone 1, openbaar | FYS-02, FYS-03, FYS-04, FYS-08 | |
| 7.03.01 | Beveiligen van kantoren, ruimten en faciliteiten | ISO | Beleid fysieke toegang en beveiliging | 4. Eisen voor zone 1, openbaar | FYS-05, FYS-09 | |
| 7.04.01 | Monitoren van de fysieke beveiliging | ISO | Beleid fysieke toegang en beveiliging | 4. Eisen voor zone 1, openbaar | FYS-05, FYS-06 | |
| 7.05.01 | Beschermen tegen fysieke en omgevingsdreigingen | ISO | Beleid fysieke toegang en beveiliging | 4. Eisen voor zone 1, openbaar | FYS-05, FYS-07, FYS-09 | |
| 7.06.01 | Werken in beveiligde zones | ISO | Beleid bedrijfsmiddelenbeheer | 7. Werken in beveiligde zones | BMB-05 | |
| 7.07.01 | ‘Clear desk’ en ‘clear screen’ | overheid | Beleid IT-compliance | 6. Clear desk en clear screen | ITC-06 | |
| 7.08.01 | Plaatsen en beschermen van apparatuur | ISO | Beleid bedrijfsmiddelenbeheer | 8. Apparatuur plaatsen en beschermen | BMB-05, BMB-08 | |
| 7.09.01 | Beveiligen van bedrijfsmiddelen buiten het terrein | ISO | Beleid bedrijfsmiddelenbeheer | 10. Apparatuur buiten de locaties | BMB-07 | |
| 7.10.01 | Opslagmedia | overheid | Beleid afvoer en hergebruik van gegevensdragers | 3. Gebruik van verwijderbare media | AHG-01, AHG-03 | |
| 7.10.02 | Opslagmedia | overheid | Beleid afvoer en hergebruik van gegevensdragers | 4. Wissen en vernietigen | AHG-01, AHG-02 | |
| 7.10.03 | Opslagmedia | overheid | Beleid afvoer en hergebruik van gegevensdragers | 7. Transport | AHG-04 | |
| 7.11.01 | Nutsvoorzieningen | ISO | Beleid bedrijfsmiddelenbeheer | 9. Nutsvoorzieningen | BMB-06, BMB-08 | |
| 7.12.01 | Beveiligen van bekabeling | ISO | Beleid fysieke toegang en beveiliging | 4. Eisen voor zone 1, openbaar | FYS-05 | |
| 7.13.01 | Onderhoud van apparatuur | ISO | Beleid bedrijfsmiddelenbeheer | 11. Onderhoud van apparatuur | BMB-06, BMB-08 | |
| 7.14.01 | Veilig verwijderen of hergebruiken van apparatuur | ISO | Beleid afvoer en hergebruik van gegevensdragers | 5. Afvoer en hergebruik van apparatuur | AHG-01, AHG-06 | |
| 8.01.01 | User endpoint devices | overheid | Beleid mobile device management | 3. Zero footprint en bescherming op het apparaat | MDM-03, MDM-04, MDM-06 | |
| 8.01.02 | User endpoint devices | overheid | Beleid mobile device management | 4. Beheer van apparaten | MDM-01, MDM-02, MDM-04, MDM-05, MDM-06 | |
| 8.02.01 | Speciale toegangsrechten | overheid | Beleid logische toegangsbeveiliging | 7. Toegangsrechten en periodieke beoordeling | LTB-07 | |
| 8.03.01 | Beperking toegang tot informatie | overheid | Beleid logische toegangsbeveiliging | 7. Toegangsrechten en periodieke beoordeling | LTB-06 | |
| 8.03.02 | Beperking toegang tot informatie | overheid | Beleid logische toegangsbeveiliging | 7. Toegangsrechten en periodieke beoordeling | LTB-06 | |
| 8.04.01 | Toegangsbeveiliging op broncode | ISO | Beleid logische toegangsbeveiliging | 11. Broncode | LTB-09 | |
| 8.05.01 | Beveiligde authenticatie | overheid | Beleid logische toegangsbeveiliging | 9. Toegang voor leveranciers | LTB-08 | |
| 8.06.01 | Capaciteitsbeheer | ISO | Beleid IT-compliance | 7. Techniek ter ondersteuning van naleving | ITC-07 | |
| 8.07.01 | Bescherming tegen malware | overheid | Beleid kwetsbaarheden en patchmanagement | 3. Bescherming tegen malware | VPM-02 | |
| 8.07.02 | Bescherming tegen malware | overheid | Beleid kwetsbaarheden en patchmanagement | 3. Bescherming tegen malware | VPM-02 | |
| 8.07.03 | Bescherming tegen malware | overheid | Beleid kwetsbaarheden en patchmanagement | 3. Bescherming tegen malware | VPM-01 | |
| 8.07.04 | Bescherming tegen malware | overheid | Beleid kwetsbaarheden en patchmanagement | 3. Bescherming tegen malware | VPM-01 | |
| 8.08.01 | Beheer van technische kwetsbaarheden | overheid | Beleid kwetsbaarheden en patchmanagement | 5. Kwetsbaarheden vinden | VPM-04, VPM-05, VPM-07, VPM-09 | |
| 8.08.02 | Beheer van technische kwetsbaarheden | overheid | Beleid kwetsbaarheden en patchmanagement | 5. Kwetsbaarheden vinden | VPM-04, VPM-05 | |
| 8.08.03 | Beheer van technische kwetsbaarheden | overheid | Beleid kwetsbaarheden en patchmanagement | 6. Beoordelen en verhelpen | VPM-06 | |
| 8.08.04 | Beheer van technische kwetsbaarheden | overheid | Beleid kwetsbaarheden en patchmanagement | 5. Kwetsbaarheden vinden | VPM-08 | |
| 8.08.05 | Beheer van technische kwetsbaarheden | overheid | Beleid kwetsbaarheden en patchmanagement | 5. Kwetsbaarheden vinden | VPM-08, VPM-09 | |
| 8.09.01 | Configuratiebeheer | ISO | Beleid kwetsbaarheden en patchmanagement | 4. Configuratiebeheer en hardening | VPM-03 | |
| 8.10.01 | Wissen van informatie | ISO | Beleid afvoer en hergebruik van gegevensdragers | 6. Wissen van informatie in systemen | AHG-05 | |
| 8.11.01 | Maskeren van gegevens | ISO | Beleid IT-compliance | 5. Privacy en persoonsgegevens | ITC-04 | |
| 8.12.01 | Voorkomen van gegevenslekken (data leakage prevention) | ISO | Beleid IT-compliance | 5. Privacy en persoonsgegevens | ITC-05 | |
| 8.13.01 | Back-up van informatie | overheid | Beleid back-up en recovery | 3. Back-upplannen en scenario's | BUR-01, BUR-02, BUR-04 | |
| 8.13.02 | Back-up van informatie | overheid | Beleid back-up en recovery | 4. Hersteleisen | BUR-02, BUR-03 | |
| 8.13.03 | Back-up van informatie | overheid | Beleid back-up en recovery | 6. Gescheiden opslag | BUR-02, BUR-05 | |
| 8.13.04 | Back-up van informatie | overheid | Beleid back-up en recovery | 7. Herstel en testen | BUR-06, BUR-07 | |
| 8.14.01 | Redundantie van informatieverwerkende faciliteiten | ISO | Beleid ICT-continuïteit en uitwijk | 4. Uitwijk en redundantie | BCDR-04, BCDR-05 | |
| 8.15.01 | Logging | overheid | Beleid logging en monitoring | 3. Wat er gelogd wordt | LOG-02 | |
| 8.15.02 | Logging | overheid | Beleid logging en monitoring | 3. Wat er gelogd wordt | LOG-02 | |
| 8.15.03 | Logging | overheid | Beleid logging en monitoring | 3. Wat er gelogd wordt | LOG-01 | |
| 8.15.04 | Logging | overheid | Beleid logging en monitoring | 3. Wat er gelogd wordt | LOG-03 | |
| 8.15.05 | Logging | overheid | Beleid logging en monitoring | 4. Bewaren en beschermen | LOG-01, LOG-04 | |
| 8.15.06 | Logging | overheid | Beleid logging en monitoring | 4. Bewaren en beschermen | LOG-04 | |
| 8.16.01 | Monitoren van activiteiten | overheid | Beleid logging en monitoring | 5. Monitoren en detecteren | LOG-07 | |
| 8.16.02 | Monitoren van activiteiten | overheid | Beleid logging en monitoring | 5. Monitoren en detecteren | LOG-06 | |
| 8.16.03 | Monitoren van activiteiten | overheid | Beleid logging en monitoring | 5. Monitoren en detecteren | LOG-05 | |
| 8.16.04 | Monitoren van activiteiten | overheid | Beleid logging en monitoring | 5. Monitoren en detecteren | LOG-05 | |
| 8.17.01 | Kloksynchronisatie | ISO | Beleid IT-compliance | 7. Techniek ter ondersteuning van naleving | ITC-08 | |
| 8.18.01 | Gebruik van speciale systeemhulpmiddelen | overheid | Beleid logische toegangsbeveiliging | 8. Accounts met bijzondere rechten | LTB-07 | |
| 8.18.02 | Gebruik van speciale systeemhulpmiddelen | overheid | Beleid logische toegangsbeveiliging | 8. Accounts met bijzondere rechten | LTB-07 | |
| 8.19.01 | Installeren van software op operationele systemen | overheid | Beleid wijzigingsbeheer | 5. Software installeren | WZB-05 | |
| 8.20.01 | Beveiliging netwerkcomponenten | overheid | Beleid netwerkbeveiliging | 4. Netwerkcomponenten en beheer | NWB-03, NWB-08 | |
| 8.20.02 | Beveiliging netwerkcomponenten | overheid | Beleid netwerkbeveiliging | 3. Netwerkontwerp en segmentatie | NWB-03, NWB-04 | |
| 8.21.01 | Beveiliging van netwerkdiensten | overheid | Beleid netwerkbeveiliging | 3. Netwerkontwerp en segmentatie | NWB-02, NWB-05 | |
| 8.21.02 | Beveiliging van netwerkdiensten | overheid | Beleid netwerkbeveiliging | 3. Netwerkontwerp en segmentatie | NWB-05 | |
| 8.21.03 | Beveiliging van netwerkdiensten | overheid | Beleid netwerkbeveiliging | 5. Koppelpunten en bewaking | NWB-06 | |
| 8.21.04 | Beveiliging van netwerkdiensten | overheid | Beleid netwerkbeveiliging | 5. Koppelpunten en bewaking | NWB-08 | |
| 8.22.01 | Netwerksegmentatie | overheid | Beleid netwerkbeveiliging | 3. Netwerkontwerp en segmentatie | NWB-01, NWB-02, NWB-04 | |
| 8.23.01 | Toepassen van webfilters | ISO | Beleid netwerkbeveiliging | 6. Webfilter | NWB-07 | |
| 8.24.01 | Gebruik van cryptografie | overheid | Beleid cryptografie | 3. Wanneer de organisatie cryptografie inzet | CRY-01, CRY-04, CRY-05 | |
| 8.24.02 | Gebruik van cryptografie | overheid | Beleid cryptografie | 5. Verantwoordelijkheden en registratie | CRY-02 | |
| 8.24.04 | Gebruik van cryptografie | overheid | Beleid cryptografie | 4. Normen en sterkte | CRY-03 | |
| 8.24.05 | Gebruik van cryptografie | overheid | Beleid cryptografie | 6. Sleutel- en certificaatbeheer | CRY-06 | |
| 8.25.01 | Beveiligen tijdens de ontwikkelcyclus | ISO | Beleid veilige softwareontwikkeling | 5. Veilig ontwikkelen | SSD-04, SSD-05, SSD-06 | |
| 8.26.01 | Toepassingsbeveiligingseisen | ISO | Beleid veilige softwareontwikkeling | 4. Beveiligingseisen per toepassing | SSD-02, SSD-03 | |
| 8.27.01 | Veilige systeemarchitectuur en technische uitgangspunten | overheid | Beleid veilige softwareontwikkeling | 3. Architectuurprincipes | SSD-01 | |
| 8.28.01 | Veilig coderen | ISO | Beleid veilige softwareontwikkeling | 5. Veilig ontwikkelen | SSD-04, SSD-05, SSD-06 | |
| 8.29.01 | Testen van de beveiliging tijdens ontwikkeling en acceptatie | overheid | Beleid wijzigingsbeheer | 7. Testen en acceptatie | WZB-07 | |
| 8.30.01 | Uitbestede systeemontwikkeling | overheid | Beleid veilige softwareontwikkeling | 6. Uitbestede ontwikkeling | SSD-06 | |
| 8.31.01 | Scheiding van ontwikkel-, test- en productieomgevingen | overheid | Beleid wijzigingsbeheer | 6. Scheiding van omgevingen | WZB-06 | |
| 8.31.02 | Scheiding van ontwikkel-, test- en productieomgevingen | overheid | Beleid wijzigingsbeheer | 6. Scheiding van omgevingen | WZB-06 | |
| 8.32.01 | Wijzigingsbeheer | overheid | Beleid wijzigingsbeheer | 3. Het wijzigingsproces | WZB-01, WZB-02 | |
| 8.32.02 | Wijzigingsbeheer | overheid | Beleid wijzigingsbeheer | 3. Het wijzigingsproces | WZB-03 | |
| 8.33.01 | Testgegevens | ISO | Beleid wijzigingsbeheer | 6. Scheiding van omgevingen | WZB-08 | Beleid veilige softwareontwikkeling |
| 8.34.01 | Bescherming van informatiesystemen tijdens audits | ISO | Beleid IT-compliance | 8. Audits op informatiesystemen | ITC-09 |