Norm

Rationale	Deze maatregel borgt dat Aangeslotenen in geval van calamiteiten of incidenten handelen conform een uniform en eenduidig proces (zie ook A.5.2 Rollen en verantwoordelijkheden bij informatiebeveiliging).
Implementatie	De processen en procedures voor het behandelen van incidenten en calamiteiten sluiten aan op de Beveiligingsbeheerprocessen van Zorgeloos Vastgoed.
Toelichting
ISO 27001:2017	A.16.1.1 Verantwoordelijkheden en procedures

Beoordeling

Auditmethode	Stel vast dat de Aangeslotene in haar procedures aansluit op het proces van incidenten en calamiteiten uit Zorgeloos Vastgoed. Stel vast de procedures worden nageleefd.
Verificatie	Welke informatie / procedures (incl. versienummers) zijn ingezien. Met wie gesproken is ter bevestiging van de implementatie. Bewijslast m.b.t. de daadwerkelijke implementatie.