Het ontbrak bijvoorbeeld aan vastgelegde procedures over informatiebeveiliging of een onafhankelijke beoordeling ...