GAP-analyse — A7 Fysieke beheersmaatregelen (14 controls)
Eigenaar: Security Officer | Audit: november 2026
| Control | Naam | Status ND | Status HB | Gap | Actie | Prio |
|---|---|---|---|---|---|---|
| A7.1 | Fysieke beveiligingsperimeter | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.2 | Fysieke toegangscontroles | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.3 | Beveiliging kantoren | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.4 | Bewaking fysieke beveiliging | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.5 | Fysieke en omgevingsbedreigingen | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.6 | Werken in beveiligde zones | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.7 | Clear desk en clear screen | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.8 | Plaatsing apparatuur | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.9 | Beveiliging buiten organisatie | Impl. | Impl. | Verlies/diefstal procedure laptops ontbreekt | Procedure opstellen: remote wipe, melding, aangifte | Midden |
| A7.10 | Opslagmedia | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.11 | Ondersteunende nutsvoorzieningen | N.v.t. | N.v.t. | Geen eigen datacenter/serverruimte | N.v.t. documenteren in SoA | Laag |
| A7.12 | Bekabelingsbeveiliging | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.13 | Onderhoud apparatuur | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A7.14 | Veilige verwijdering apparatuur | Impl. | Impl. | Geen formeel registratieformulier verwijdering | Registratieformulier opstellen met wismethode en verificatie | Midden |