12.0 Bijlagen
Deel 12 bundelt het referentieapparaat en de praktische gereedschapskist van het handboek: het materiaal waar je naar grijpt terwijl je het werk doet in plaats van het van begin tot eind te lezen. Waar deel 1 tot en met 11 principes en aanbevelingen uitleggen, geven de bijlagen je de definities, kant-en-klare artefacten, zelfbeoordeling, bronnen en navigatie die ze ondersteunen. Elk is geschreven om op zichzelf te staan, zodat je een team direct naar één enkele bijlage kunt verwijzen.
Hoofdstukken in dit deel
- 12.1 Woordenlijst: Definities van de termen en afkortingen die door het boek heen worden gebruikt, van ADR’s en SLO’s tot RAG, SBOM en zero-trust.
- 12.2 Checklists: Kant-en-klare checklists voor snel opzoeken bij reviews, lanceringen, beveiliging en privacy, toegankelijkheid, incidenten, releases en meer.
- 12.3 Sjablonen: Kopieerklare sjablonen voor ADR’s, RFC’s, nabeschouwingen, dreigingsmodellen, runbooks, risicoregisters en andere terugkerende documenten.
- 12.4 Zelfbeoordeling volwassenheid: Het volwassenheidsmodel uit elk hoofdstuk, geconsolideerd in één matrix voor organisatorische zelfbeoordeling (zie hoofdstuk 10.8 voor de discipline erachter).
- 12.5 Referenties: Een geconsolideerde index van de standaarden en kaders die door het boek heen worden aangehaald, plus een gecureerde bibliografie van aanbevolen literatuur.
- 12.6 Invoeringsroutekaart: Een gefaseerde, niet-big-bang gids om de praktijken van het handboek in te voeren, met sequencing, prioritering en richtlijnen voor onderneming en overheid.
- 12.7 Register: Een trefwoordenregister dat sleutelbegrippen koppelt aan de hoofdstukken waar ze voorkomen.
Hoe je deze bijlagen gebruikt
Behandel ze als levende metgezellen van de hoofdstukken. Wanneer een hoofdstuk een praktijk aanbeveelt, helpt de bijbehorende bijlage je erop te handelen: hoofdstuk 1.6 (beslissingsrecords) hoort bij het ADR-sjabloon in hoofdstuk 12.3. De beveiligingshoofdstukken (4.1–4.6) horen bij de checklists voor dreigingsmodellering en beveiligingsreview in hoofdstuk 12.2. En het volwassenheidsgedeelte van elk hoofdstuk voedt de geconsolideerde zelfbeoordeling in hoofdstuk 12.4. Begin bij de aanbevelingen van een hoofdstuk en gebruik deze bijlagen dan om ze om te zetten in artefacten, beoordelingen en een uitrolplan (hoofdstuk 12.6). Termen in elk hoofdstuk worden gedefinieerd in de woordenlijst (hoofdstuk 12.1), en het register (hoofdstuk 12.7) helpt je te vinden waar een begrip diepgaand wordt behandeld.