Onderwerp,Vraag,Huidige maatregel,Bewijs of vindplaats,Eigenaar,Open actie
Toegang,Gebruiken medewerkers persoonlijke accounts en passende rechten?,,,,
Verificatie,Waar is extra verificatie ingeschakeld?,,,,
Vertrek,Hoe wordt toegang ingetrokken en gecontroleerd?,,,,
Updates,Hoe worden beveiligingsupdates beoordeeld en uitgevoerd?,,,,
Herstel,Wanneer is een back-up daadwerkelijk teruggezet?,,,,
Incidenten,Wie beoordeelt een incident en informeert de klant?,,,,
Leveranciers,Welke leveranciers verwerken klantinformatie?,,,,
Afspraken,Welke contractuele eisen en meldafspraken gelden?,,,,
Toepasselijkheid,Wie beoordeelt of wettelijke verplichtingen rechtstreeks gelden?,,,,
Controle,Wanneer wordt dit overzicht opnieuw gecontroleerd?,,,,