Beheersmaatregel
Ook: compliance-beheersmaatregel, veiligheidsbeheersmaatregel
Een beheersmaatregel is een specifieke maatregel die een raamwerk van je verwacht om een risico te beheersen, bijvoorbeeld het beperken van toegang tot geautoriseerde gebruikers, het versleutelen van gegevens tijdens verzending of het loggen van beveiligingsgebeurtenissen. Raamwerken zijn in wezen gestructureerde lijsten van beheersmaatregelen plus het bewijs dat deze functioneren.
De meeste beheersmaatregelen zijn beleid en proces, maar een subset wordt geïmplementeerd en afgedwongen in code, en die zijn degenen die een code review kan controleren.
In code
Een beheersmaatregel leeft in code waar het draaiende systeem deze afdwingt: het IAM-beleid, de TLS-configuratie, de verwijderings taak, het auditlogboek. Een beheersmaatregel 'breekt' in een diff wanneer een wijziging de afdwinging verzwakt.