Wettelijke en contractuele eisen
GedeeltelijkDirectie
Wettelijke, regelgevende en contractuele eisen zijn geïnventariseerd en worden bijgehouden.
Wet- en regelgeving
Section titled “Wet- en regelgeving”Het overzicht van relevante wet- en regelgeving staat in 4.2 Belanghebbenden — Wet- en regelgeving. Beheer:
- Inventariseren: de IB-coördinator volgt wijzigingen via de AP, het NCSC, Z-CERT en leveranciers.
- Impact bepalen: per wijziging beoordelen wat de impact is op organisatie, processen en ISMS.
- Vertalen: aanpassingen doorvoeren in beleid, controls of maatregelen.
- Toetsen: overzicht in 4.2 bijwerken; bespreken in de directiebeoordeling (9.3).
Contractuele verplichtingen
Section titled “Contractuele verplichtingen”Het overzicht van contractuele verplichtingen naar opdrachtgevers (IB-eisen uit contracten, SLA’s, verwerkersovereenkomsten) staat in de Sheet “OUD 02.03.c Overzicht van contractuele verplichtingen”. De directie beoordeelt contractuele eisen bij het aangaan van nieuwe overeenkomsten. SLA’s bevatten alleen responstijden.
Verantwoordelijkheden
Section titled “Verantwoordelijkheden”- Directie: inventarisatie, beoordeling, besluitvorming
- IB-coördinator: bijhouden van het overzicht in 4.2 en het overzicht contractuele verplichtingen
- Het overzicht contractuele verplichtingen is voor het laatst gewijzigd op 2022-07-18 en moet worden geactualiseerd (ISMS-269).
- De directiebeoordeling waarin wijzigingen in eisen worden besproken, is nog niet uitgevoerd (zie 9.3).
Bewijs
Section titled “Bewijs”- Overzicht wet- en regelgeving:
04-context/4.2-belanghebbenden.md - Contractuele verplichtingen: Sheet OUD 02.03.c
- Directiebeoordeling: nog geen bewijs; zie Gaps.