Contextanalyse
Wet- en regelgeving
Uitgangspunt is dat Maglr voldoet aan de van toepassing zijnde wet- en regelgeving op het gebied van informatiebeveiliging. Processen zijn zodanig ingericht dat de organisatie op de hoogte blijft van en zich tijdig voorbereidt op veranderingen in wet- en regelgeving.
Stakeholdereisen
Relevante stakeholders zijn in kaart gebracht. Hierbij is vastgesteld welke eisen van stakeholders relevant zijn voor het managementsysteem voor informatiebeveiliging.
Interne en externe issues
Relevante interne en externe issues met betrekking tot informatiebeveiliging worden jaarlijks vastgesteld. Externe issues kunnen betrekking hebben op o.a.: economische, maatschappelijke, politieke, technologische, markt, wet- en regelgeving. Interne issues kunnen betrekking hebben op o.a.: prestaties, middelen, infrastructuur, menselijke aspecten (competenties, gedrag, cultuur), operationele, aansturing (besluitvorming, organisatiestructuur).