Q-01 Rollen vastgelegd voor product, beveiliging, privacy en AI, met mandaat en vervanging
Waarom
Wie mag wat veranderen, en wie keurt het goed? Zonder afspraken hangt beveiliging af van toeval.
Hoe we het controleren
Methode: document
- Document: we kijken na of het document bestaat en klopt met de code.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | – niet |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 27001 5.3; ISO/IEC 42001 5.3; NIS2 art. 20