Veilig verwerven, ontwikkelen en onderhouden

Software, hardware en diensten die u aanschaft of zelf bouwt, brengen hun eigen risico's mee. Deze familie regelt hoe u dat proces beveiligt, van inkoop tot beheer.

Wat dit in de praktijk betekent

U stelt beleid vast voor het veilig aanschaffen van software, hardware en diensten, ontwikkelt veilig in elke fase van een systeem, beheert de configuratie van netwerken en systemen, voert wijzigingen door met beoordeling en een terugvaloptie, en spoort kwetsbaarheden op om ze tijdig te verhelpen.

Waarom dit in de wet staat

Een kwetsbaarheid die u zelf inbouwt of inkoopt, is net zo'n risico als een aanval van buitenaf — dit is waar u dat aan de bron aanpakt.