Beheersmaatregelen

De Verklaring van Toepasselijkheid legt vast welke beheersmaatregelen van toepassing zijn op de organisatie, of ze zijn geïmplementeerd, en — bij uitsluiting — waarom een maatregel niet van toepassing is. Het is het verbindende document tussen de risicobeoordeling en de daadwerkelijk getroffen maatregelen.

Elke maatregel in het register hierboven verschijnt in de VvT met een onderbouwing en een verwijzing naar het bewijs dat de werking aantoont. Maatregelen met de status Gepland of Niet geïmplementeerd vereisen een toelichting of een geaccepteerd restrisico voordat de VvT kan worden vastgesteld.