Bewijsstukken op aanvraag

Overzicht

Noveu levert technische en organisatorische bewijsstukken op aanvraag. Neem contact op via compliance@noveu.eu.

Gebruik de categorieën hieronder om je eigen bewijskalender in te richten en de stukken voor je audit te verzamelen. Leg per bewijsstuk vast wie het bijhoudt en hoe vaak je het controleert.

Bewijscategorieën

1. Governance & Organisatie

Bewijs	Beschrijving	Frequentie
Security Policy	Actueel security beleid	Jaarlijks
ISMS Scope	Scope van informatiebeveiliging	Jaarlijks
Risk Register	Geïdentificeerde risico's en mitigaties	Kwartaal
Management Review	Notulen management review	Halfjaarlijks
Roles & Responsibilities	RACI matrix security	Jaarlijks

2. Toegangsbeheer

Bewijs	Beschrijving	Frequentie
User Access List	Alle gebruikers en rechten	On demand
Admin Account List	Geprivilegieerde accounts	Maandelijks
Access Reviews	Periodieke rechtenreviews	Kwartaal
MFA Coverage	Percentage MFA-enabled	Maandelijks
Password Policy	Wachtwoordvereisten	Jaarlijks
Session Logs	Login/logout events	Dagelijks

Voorbeeld Export (Users):

UserId,Email,Department,Role,MFAEnabled,LastLogin,Created
u001,jan@example.com,IT,Admin,true,2026-01-15,2025-06-01
u002,lisa@example.com,Finance,User,true,2026-01-14,2025-07-15

3. Infrastructuur & Netwerk

Bewijs	Beschrijving	Frequentie
Network Diagram	Actuele architectuur	Jaarlijks
Firewall Rules	Regelset per zone	Kwartaal
Hardening Status	Compliance met baselines	Maandelijks
Patch Status	Vulnerability en patch levels	Wekelijks
Encryption Status	Encryptie configuratie	Maandelijks

Voorbeeld Export (Patch Status):

{
  "reportDate": "2026-01-15",
  "systems": [
    {
      "hostname": "app-server-01",
      "os": "Ubuntu 22.04",
      "patchLevel": "current",
      "criticalVulns": 0,
      "highVulns": 2,
      "lastScan": "2026-01-14"
    }
  ],
  "summary": {
    "totalSystems": 50,
    "fullyCurrent": 48,
    "pendingPatches": 2
  }
}

4. Operaties & Monitring

Bewijs	Beschrijving	Frequentie
Uptime Reports	Beschikbaarheid per service	Maandelijks
Incident Log	Alle security incidents	On demand
Change Log	Alle wijzigingen	On demand
Backup Reports	Backup success/failure	Wekelijks
DR Test Results	Disaster recovery tests	Halfjaarlijks

5. Vendor & Supply Chain

Bewijs	Beschrijving	Frequentie
Subprocessor List	Alle leveranciers	Kwartaal
Vendor Assessments	Security beoordelingen	Jaarlijks
Contracts	DPAs en security addenda	On demand

6. Awareness & Training

Bewijs	Beschrijving	Frequentie
Training Records	Wie wat wanneer getraind	On demand
Phishing Results	Resultaten phishing tests	Kwartaal
Policy Acknowledgments	Ondertekende policies	Jaarlijks

Framework Mappings

NIS2

NIS2 Artikel	Bewijscategorie	Documenten
Art. 21(a): Risicoanalyse	Governance	Risk Register
Art. 21(b): Incidentbeheer	Operaties	Incident Log, Runbooks
Art. 21(c): Continuïteit	Operaties	DR Test Results, Backup Reports
Art. 21(d): Supply chain	Vendor	Subprocessor List, Assessments
Art. 21(e): Netwerk security	Infrastructuur	Firewall Rules, Hardening
Art. 21(f): Toegangsbeheer	Toegangsbeheer	Access Reviews, MFA Coverage
Art. 21(g): Cryptografie	Infrastructuur	Encryption Status

BIO

BIO Controle	Bewijscategorie	Documenten
9.x: Toegang	Toegangsbeheer	User Lists, Access Reviews
11.x: Fysiek	Infrastructuur	DC Audit Reports
12.x: Operaties	Operaties	Change Log, Incident Log
14.x: Ontwikkeling	n.v.t.	SDLC Documentation
16.x: Incidenten	Operaties	Incident Log, Runbooks
18.x: Compliance	Governance	Audit Reports

ISO 27001

ISO Clause	Bewijscategorie	Documenten
A.5: Policies	Governance	Security Policy, ISMS Scope
A.6: Organization	Governance	Roles & Responsibilities
A.7: HR	Training	Training Records
A.8: Asset Mgmt	Infrastructuur	Asset Register
A.9: Access	Toegangsbeheer	All access documentation
A.12: Operations	Operaties	All operations logs
A.16: Incident	Operaties	Incident Log
A.18: Compliance	Governance	Audit Reports

Contact

Audit Requests: compliance@noveu.eu