...
Hoofdstuk 1 over de organisatie van informatieveiligheid (1. Informatieclassificatieraamwerk (ICR)), met daarin:
Paragraaf 1.3. Beschrijving van het ICR (huidige paragraaf): beschrijft de principes, werking en toepassing van het ICR.
Paragraaf 1.2. Al wat je moet weten over informatieveiligheid (in het kader van ICR) geeft het brede kader weer rond informatieveiligheid, hoe het raamwerk tot stand komt en wie het beheert.
Paragraaf 1.4. Risicobeheer beschrijft de risicomethodiek en de risicoanalyse.
Paragraaf 1.1. Uitleg gebruik ICR geeft in het kort het stappenplan weer voor het gebruik van het ICR.
Hoofstukken 3 tot en met 7 6 bevatten een overzicht van de baseline maatregelen volgens ISO27001: inventaris van alle maatregelen volgens de verschillende klassen.
Hoofdstuk 3. Beheersmaatregelen - Technologieën beschrijft de beheersmaatregelen die genomen kunnen worden om informatieveiligheid technisch in te regelen
Hoofdstuk4. Beheersmaatregelen - Service management beschrijft de IT Service Management (ITIL) beheersmaatregelen die genomen kunnen worden om informatieveiligheid te waarborgen
Hoofdstuk 5. Beheersmaatregelen - Processen beschrijft de proces beheersmaatregelen die genomen kunnen worden om informatieveiligheid te waarborgen
Hoofdstuk 6. Beheersmaatregelen - Fysieke beveiliging beschrijft de fysieke beheersmaatregelen
Hoofdstuk
Andere specifieke topics die geen onderdeel uitmaken van het ICR
In hoofdstuk 7. Beheersmaatregelen op L3 - Varia
...
worden een aantal beheersmaatregelen beschreven die geen onderdeel uitmaken van het ICR. In bovenstaande structuur staan deze maatregelen onder het kopje “Andere specifieke topics“.
Deze beheersmaatregen kunnen op L3 niveau toegepast
...
worden.