Q-06 Directie bekijkt minstens jaarlijks beveiliging, kwaliteit en open bevindingen van het product
Waarom
Wie mag wat veranderen, en wie keurt het goed? Zonder afspraken hangt beveiliging af van toeval.
Hoe we het controleren
Methode: document
- Document: we kijken na of het document bestaat en klopt met de code.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | – niet |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 27001 9.3; NIS2 art. 20