Auditmethode | Stel vast dat de classificatie van gegevens binnen de organisatie, voor de gegevens die binnen het stelsel worden uitgewisseld, overeenstemt met de classificatie zoals door Zorgeloos Vastgoed benoemd in het Informatieclassificatiebeleid van Zorgeloos Vastgoed. Stel vast dat de verwerking van de gegevens door de Aangeslotene, inclusief eventuele onderaannemers, daadwerkelijk plaatsvindt zoals vastgelegd in het Informatieclassificatiebeleid van Zorgeloos Vastgoed. De focus ligt hierbij op persoonlijke gegevens, metagegevens, operationele gegevens, risicoanalyses, pentestrapporten en de whitelist.
|
---|