Verklaring van Toepasselijkheid — ISO 27001:2022

Organisatie: YipYip B.V.Versie: 2.0Norm: ISO/IEC 27001:2022Bijgewerkt: 2026-10-22Vastgesteld door: — nog niet vastgesteld —Datum: —
Scope: Het ontwikkelen, ontwerpen, beheren, onderhouden van applicaties, websites en cloud-omgevingen

93 controls — 42 gereed, 51 gedeeltelijk

← Terug

Legenda

BM:
BasisMaatregel — standaard beveiligingsmaatregel die altijd van toepassing is
RB:
Risico Beoordeling — van toepassing op basis van risicoanalyse
WR:
Wet- en Regelgeving — verplicht vanuit AVG, NEN7510, NIS2 of andere regelgeving
CV:
Contractuele Verplichtingen — vereist door klantcontracten of SLA's
A.5 — Organisatorisch (37)
IDTitel / BeschrijvingRel.Motivatie uitsluitingBMRBWRCVStatus
5.01Policies for information security✓✓✓Gedeeltelijk
5.02Information security roles and responsibilities✓✓Gereed
5.03Segregation of duties✓✓✓Gereed
5.04Management responsibilities✓✓Gedeeltelijk
5.05Contact with authorities✓✓✓Gedeeltelijk
5.06Contact with special interest groups✓✓Gereed
5.07Threat intelligence✓✓✓Gereed
5.08Information security in project management✓✓✓Gedeeltelijk
5.09Inventory of information and other associated assets✓✓Gedeeltelijk
5.10Acceptable use of information and other associated assets✓✓Gereed
5.11Return of assets✓✓Gereed
5.12Classification of information✓✓✓Gedeeltelijk
5.13Labelling of information✓✓Gedeeltelijk
5.14Information transfer✓✓✓Gereed
5.15Access control✓✓✓Gedeeltelijk
5.16Identity management✓✓✓Gedeeltelijk
5.17Authentication information✓✓✓Gereed
5.18Access rights✓✓✓✓Gedeeltelijk
5.19Information security in supplier relationships✓✓✓Gedeeltelijk
5.20Addressing information security within supplier agreements✓✓✓✓Gedeeltelijk
5.21Managing information security in the ICT supply chain✓✓✓✓Gereed
5.22Monitoring, review and change management of supplier services✓✓✓Gedeeltelijk
5.23Information security for use of cloud services✓✓✓✓Gereed
5.24Information security incident management planning and preparation✓✓✓✓Gedeeltelijk
5.25Assessment and decision on information security events✓✓✓Gereed
5.26Response to information security incidents✓✓✓✓Gereed
5.27Learning from information security incidents✓✓✓Gereed
5.28Collection of evidence✓✓✓Gereed
5.29Information security during disruption✓✓✓✓Gedeeltelijk
5.30ICT readiness for business continuity✓✓✓✓Gedeeltelijk
5.31Legal, statutory, regulatory and contractual requirements✓✓Gedeeltelijk
5.32Intellectual property rights✓✓✓Gedeeltelijk
5.33Protection of records✓✓✓Gereed
5.34Privacy and protection of PII✓✓✓✓Gereed
5.35Independent review of information security✓✓Gedeeltelijk
5.36Compliance with policies, rules and standards for information security✓✓✓Gedeeltelijk
5.37Documented operating procedures✓✓Gedeeltelijk
A.6 — Personen (8)
IDTitel / BeschrijvingRel.Motivatie uitsluitingBMRBWRCVStatus
6.01Screening✓✓✓Gedeeltelijk
6.02Terms and conditions of employment✓✓✓Gedeeltelijk
6.03Information security awareness, education and training✓✓✓Gedeeltelijk
6.04Disciplinary process✓✓Gedeeltelijk
6.05Responsibilities after termination or change of employment✓✓Gedeeltelijk
6.06Confidentiality or non-disclosure agreements✓✓✓Gereed
6.07Remote working✓✓✓Gereed
6.08Information security event reporting✓✓✓Gereed
A.7 — Fysiek (14)
IDTitel / BeschrijvingRel.Motivatie uitsluitingBMRBWRCVStatus
7.01Physical security perimeters✓✓Gereed
7.02Physical entry✓✓Gereed
7.03Securing offices, rooms and facilities✓✓Gereed
7.04Physical security monitoring✓✓✓Gedeeltelijk
7.05Protecting against physical and environmental threats✓✓Gereed
7.06Working in secure areas✓✓Gereed
7.07Clear desk and clear screen✓✓Gedeeltelijk
7.08Equipment siting and protection✓✓Gereed
7.09Security of assets off-premises✓✓✓Gedeeltelijk
7.10Storage media✓✓✓Gedeeltelijk
7.11Supporting utilities✓✓Gereed
7.12Cabling security✓✓Gereed
7.13Equipment maintenance✓✓Gedeeltelijk
7.14Secure disposal or re-use of equipment✓✓✓Gedeeltelijk
A.8 — Technologisch (34)
IDTitel / BeschrijvingRel.Motivatie uitsluitingBMRBWRCVStatus
8.01User endpoint devices✓✓✓Gedeeltelijk
8.02Privileged access rights✓✓✓Gereed
8.03Information access restriction✓✓✓✓Gereed
8.04Access to source code✓✓✓Gereed
8.05Secure authentication✓✓✓Gedeeltelijk
8.06Capacity management✓✓✓✓Gereed
8.07Protection against malware✓✓✓Gedeeltelijk
8.08Management of technical vulnerabilities✓✓✓Gedeeltelijk
8.09Configuration management✓✓✓Gedeeltelijk
8.10Information deletion✓✓✓Gedeeltelijk
8.11Data masking✓✓✓✓Gereed
8.12Data leakage prevention✓✓✓✓Gedeeltelijk
8.13Information backup✓✓✓✓Gedeeltelijk
8.14Redundancy of information processing facilities✓✓✓✓Gedeeltelijk
8.15Logging✓✓✓✓Gereed
8.16Monitoring activities✓✓✓Gedeeltelijk
8.17Clock synchronization✓✓Gereed
8.18Use of privileged utility programs✓✓Gereed
8.19Installation of software on operational systems✓✓Gereed
8.20Networks security✓✓✓Gedeeltelijk
8.21Security of network services✓✓✓✓Gereed
8.22Segregation of networks✓✓✓Gereed
8.23Web filtering✓✓Gedeeltelijk
8.24Use of cryptography✓✓✓✓Gedeeltelijk
8.25Secure development life cycle✓✓✓Gedeeltelijk
8.26Application security requirements✓✓✓Gedeeltelijk
8.27Secure system architecture and engineering principles✓✓✓✓Gedeeltelijk
8.28Secure coding✓✓✓Gereed
8.29Security testing in development and acceptance✓✓✓Gedeeltelijk
8.30Outsourced development✓✓✓Gereed
8.31Separation of development, test and production environments✓✓✓Gereed
8.32Change management✓✓✓Gedeeltelijk
8.33Test information✓✓✓Gereed
8.34Protection of information systems during audit testing✓✓Gedeeltelijk

Samenvatting ISO 27001:2022

Gereed42
Gedeeltelijk51
N.v.t.0
Totaal Annex A93

Vaststelling en ondertekening

Ondergetekende verklaart dat deze Verklaring van Toepasselijkheid is vastgesteld op basis van de uitgevoerde risicobeoordeling conform ISO 27001:2022 clausule 6.1.3.

Directie YipYip B.V.