Maak bestaande maatregelen toetsbaar
We inventariseren de afgesproken beveiliging van applicaties, accounts, netwerk en opslag. Per maatregel vragen we wat goed functioneren betekent en hoe dat wordt gecontroleerd. Een instelling zonder eigenaar of controlebewijs wordt als aandachtspunt vastgelegd, niet zonder onderzoek als volledig werkende bescherming aangenomen.