Door Anoniem: AP / WPB / GDPR (Ja die is WEL live je kan er alleen niet voor vervolgd worden tot mei 2018) heeft eerder aangegeven dat productie data niet in een testomgeving mag worden gebruikt. ISO 27001 is maar een framework.. en geen wet. Eminus Sorry linkjes ontbreken, wat jij maar een framewerk noemt http://www.toezicht.dnb.nl/3/50-203304.jsp# , https://autoriteitpersoonsgegevens.nl/sites/default/files/downloads/rs/rs_2013_richtsnoeren-beveiliging-persoonsgegevens.pdf pag14 onderaan. 2.5 en je krijgt ncsc en nen7510. Het zijn bijna wetboek verplichtingen. Internationaal https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Managementsystemzertifizierung/Zertifizierung27001/GS_Zertifizierung_node.html Van de gdpr is de tekst http://eur-lex.europa.eu/legal-content/NL/TXT/?uri=OJ:L:2016:119:TOC artikel 28 en 32 hebben het over ict security in een zeer globale insteek waarbij je vanzelf waar bij iso27k uitkomt. Das AP en GDPR zeggen niets over ICT invullingen. Stokpaardjes wegens "het moet ...