Worden technische maatregelen getest?
Ja, de auditor toetst zowel de aanwezigheid als de werking [...]
Moet alles volledig geautomatiseerd zijn?
Nee, maar automatisering helpt wel om consistente werking en bewijsvoering [...]
Wat voor technische maatregelen worden verwacht?
Voorbeelden zijn multi-factor authenticatie, logging, encryptie, back-ups, monitoring en netwerksegmentatie.
