Door Anoniem: Als ze daar nou eens zouden kappen met het schrijven van eigen bedachte opzetjes en gewoon de betreffende NEN en ISO's zouden volgen en eenvan de vele standaards als het om informatieverwerking gaat was dit allemaal niet nodig. Misschien moet je eens de moeite doen ergens naar te kijken voor je er een oordeel over hebt. Uit de BIO: De BIO beschrijft de invulling van de NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017 voor de overheid. Met klem vermeldt zij dat de BIO deze normen niet vervangt. In de BIO hebben specifieke overheidsmaatregelen de tekstkleur groen. NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017 beschrijven details voor implementatie (implementatierichtlijnen) en eisen voor de procesinrichting (o.a. het ISMS uit NEN-ISO/IEC 27001:2017). Die documenten geven dus de details voor de toepassing, die niet in de BIO zijn beschreven en die nodig blijven voor een goede implementatie van de BIO. De BIO zelf maakt dus volkomen duidelijk dat de NEN- en ISO-normen gevolgd moeten ...