Van uitleg naar toepassing
Lees dit artikel als praktische context. De vertaalslag naar jouw organisatie hangt af van scope, risico en afhankelijkheden.
Wat leg je vast?
Per maatregel leg je vast of deze van toepassing is, de reden daarvoor en de status van implementatie. Uitsluitingen moeten worden gemotiveerd.
- Toepasselijkheid
- Motivatie
- Implementatiestatus
- Koppeling met risico’s
Is de SoA hetzelfde als een checklist?
Nee. De SoA hoort voort te komen uit risicobehandeling en context, niet uit blind alle controls aanvinken.
- Risicogestuurd
- Geen vinklijst
- Actueel houden