MIAUW — Methodiek voor Informatiebeveiligingsonderzoek met Auditwaarde

Deze repository is op 28 augustus 2026 overgebracht vanuit de oorspronkelijke repository Informatiebeveiligingsonderzoek. De inhoud is daarbij herschikt voor onderhoud als Markdown-documentatie. De oorspronkelijke auteursvermeldingen en de licentie blijven van toepassing.

Inleiding

MIAUW staat voor Methodiek voor Informatiebeveiligingsonderzoek met Auditwaarde. De methodiek biedt een gestructureerde aanpak voor informatiebeveiligingsonderzoek en pentesten. Zij beoogt dat basisaspecten van informatiebeveiliging stelselmatig worden gecontroleerd en dat de uitkomst ook bruikbaar is voor verantwoording en besluitvorming.

De documentatie is in de eerste plaats Nederlandstalig. De Nederlandse pentestmethodiek en het bijbehorende schema staan als bewerkbare Markdown-documenten in docs/. De oorspronkelijke PDF- en spreadsheetbestanden worden niet in deze repository bewaard.

Beschikbare documenten

• Pentesten volgens MIAUW — de Nederlandstalige methodiek als document in OciDeck-compatibel Markdown-formaat.
• MIAUW-schema — het Nederlandstalige schema als Markdown, voorbereid voor verdere uitwerking.
• templates/NL-Validatie_Proces_Verbaal_Pentest_1-0.docx — Nederlandstalig sjabloon voor het validatie-proces-verbaal van een pentest.
• templates/Validatie_Proces_Verbaal_Pentest_1-0 en.docx — Engelstalige versie van dat sjabloon.

De .md-bestanden zijn gewone, doorlopende Markdown-documenten. Ze bevatten geen marp: true en geen OciDeck-eigen documentmarkering, zodat OciDeck ze als document opent en iedere andere Markdown-lezer ze zonder conversie kan lezen.

Achtergrond

Informatiebeveiligingsincidenten hangen vaak samen met basale technische mankementen, zoals onjuist geconfigureerde systemen of ontbrekende updates. Een gestructureerd uitgevoerd onderzoek helpt om zulke kwetsbaarheden zichtbaar te maken en voorkomt dat relevante onderdelen worden overgeslagen.

De oorspronkelijke documentatie beschrijft MIAUW als een open methodiek die standaardisatie, een proces-verbaal met auditwaarde, efficiënter onderzoek en een verbinding tussen technische resultaten en bestuur beoogt. De methodiek en de bijbehorende documentatie zijn beschikbaar voor gebruik en verdere ontwikkeling binnen de voorwaarden van de licentie.

Dankwoord

De oorspronkelijke README noemt de bijdragen van Mischa Rick van Geelen, Maaike Hielkema, Victor Alexander de Pous, Astrid Oosenbrug, Hans Van de Looy, Dirk Maij, Bas van der Linden, Leo Benschop en Jeroen Diel.

Licenties en herkomst

De licentie verschilt per werk. De repositorymaterialen zonder afzonderlijke licentievermelding vallen onder de European Union Public Licence v.1.2. Het boek Pentesting volgens MIAUW draagt een eigen CC BY-ND 4.0-vermelding; die blijft ook op de technische Markdown-conversie van toepassing. Zie LICENSING.md voor de afbakening en vereiste vermeldingen.

De bron voor deze overname is brennodewinter/Informatiebeveiligingsonderzoek, commit 46b6c646049bc4e4d083c4bc3cced958437138bf.