Security controls — de SA&A-controlecatalogus (ITSG-33 / NIST 800-53) die wordt gebruikt bij Security-toetsingen, pakket-aangeleverd en door de tenant uit te breiden
Last updated: July 24, 2026 by Steve
Security controls
De catalogus Security controls is de bibliotheek van beveiligingscontroles waarop uw Security (SA&A)-toetsingen steunen — de ITSG-33 / NIST 800-53-controleset waaruit een System Security Plan (SSP) wordt opgebouwd. Ze wordt vooraf aangeleverd door configuratiepakketten en is uitbreidbaar, zodat uw toetsers controles selecteren en implementeren vanuit een catalogus die aansluit bij uw controleprofiel, in plaats van ze telkens opnieuw te typen.
Deze catalogus voedt specifiek Security-toetsingen (de SA&A-/ATO-workflow). Ze staat los van de vrijstellingen die worden gebruikt bij het redigeren van documenten.
Waar u het vindt
Open Instellingen in de app-werkbalk en kies Security controls in de groep Privacyconfiguratie. Deze groep is alleen zichtbaar voor gebruikers die over de bijbehorende privacymachtiging configureren beschikken.
Een controle
Elk item in de catalogus beschrijft één controle:
| Veld | Wat het bevat |
|---|---|
| Catalogus | De catalogus waartoe de controle behoort (bijvoorbeeld ITSG-33 of NIST 800-53). |
| Familie | De controlefamilie (bijvoorbeeld AC — Access Control, AU — Audit & Accountability). |
| Controlecode | De identificatiecode van de controle binnen de catalogus (bijvoorbeeld AC-2). |
| Titel | De naam van de controle. |
| Controletekst | De controlebepaling zelf. |
| Profielen | De controleprofielen waartoe de controle behoort (bijvoorbeeld PBMM) — het profiellidmaatschap bepaalt welke controles een Security-toetsing genereert. |
| Aanvulling | Markeert een aanvulling op een controle (een subcontrole) in plaats van een basiscontrole. |
| Ingeschakeld | Alleen ingeschakelde controles worden aangeboden bij het opbouwen van een toetsing. |
Profielen sturen de SSP
Een Security-toetsing wordt gecategoriseerd (bijvoorbeeld naar het profiel PBMM), en die categorisering bepaalt welke controles uit deze catalogus worden overgenomen in het System Security Plan van de toetsing. Door hier het profiellidmaatschap accuraat te houden, genereert de SSP automatisch de juiste controleset. Zie Toetsingstypen en Toetsingssjablonen voor hoe de Security-engine wordt geconfigureerd, en de GC-beveiligingscontrolesreferentie voor de ITSG-33-mapping.
Aangeleverd door configuratiepakketten, uitbreidbaar door u
De meegeleverde catalogus is pakket-aangeleverd (de herkomst wordt bij elke controle vastgelegd), en u kunt uw eigen controles of aanvullingen toevoegen voor kaders die de pakketten niet dekken. Wanneer het optionele onderdeel AI Assist is geïmplementeerd, kan de richtlijntekst van een controle ook suggesties voor toetsingsantwoorden onderbouwen — maar de catalogus is ook op zichzelf bruikbaar, met of zonder AI.
Controles beheren
- Toevoegen — Klik op Controle toevoegen, kies de catalogus en familie, voer de controlecode, titel en controletekst in, stel het profiellidmaatschap in en sla op.
- Bewerken — Open een controle om de tekst of het profiellidmaatschap ervan bij te werken.
- In-/uitschakelen — Schakel een controle uit om deze te verwijderen uit de toetsingsselectie zonder ze te verwijderen.