ISOR:Activiteiten van de beveiligingsfunctionaris: verschil tussen versies

Uit NORA Online
ISOR:Activiteiten van de beveiligingsfunctionaris
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '|Heeft bron=BIO Thema Serverplatform' door '|importdatum=2019-05-10 |Heeft bron=BIO Thema Serverplatform')
(update naar versie 2.0)
Regel 1: Regel 1:
{{#Element:
{{#element:
|ID=SERV_C.06.01
|Elementtype=Norm
|ID=SVB_C.06.01
|Titel=Activiteiten van de beveiligingsfunctionaris
|Titel=Activiteiten van de beveiligingsfunctionaris
|Elementtype=Norm
|Versieaanduiding=2.0
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=01-02-2019
|Publicatiedatum=2021/03/05
|Publicatiedatum=01-02-2019
|Redactionele wijzigingsdatum=2021/07/01
|importdatum=2019-05-10
|Heeft bron=BIO Thema Serverplatform
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control
|Stelling=De beveiligingsfunctionaris zorgt o.a. voor:
|Stelling=De beveiligingsfunctionaris zorgt onder andere voor:
# de actualisatie van beveiligingsbeleid ten aanzien servers en besturingssystemen;
* de actualisatie van beveiligingsbeleid voor servers en besturingssystemen;
# de afstemming van het beveiligingsbeleid in de afgesloten overeenkomsten met o.a. de ketenpartijen;
* de afstemming van het beveiligingsbeleid in de afgesloten overeenkomsten met onder andere de ketenpartijen;
# de evaluatie van de effectiviteit van de beveiliging van de ontwikkelde systemen;
* de evaluatie van de effectiviteit van de beveiliging van de ontwikkelde systemen;
# de evaluatie van de beveiligingsmaatregelen ten aanzien van de bestaande risico’s;
* de evaluatie van de beveiligingsmaatregelen ten aanzien van de bestaande risico’s;
# de bespreking van beveiligingsissues met ketenpartijen;
* de bespreking van beveiligingsissues met ketenpartijen;
# het verschaffen van inzicht in de afhankelijkheden tussen servers binnen de infrastructuur.
* het verschaffen van inzicht in de afhankelijkheden tussen servers binnen de infrastructuur.
|Conformiteitsindicator=beveiligingsfunctionaris
|Conformiteitsindicator=beveiligingsfunctionaris
|Invalshoek=Structuur
|Grondslag=* CIP-netwerk
|Heeft bron=BIO Thema Serverplatform
|Realiseert=ISOR:Beheerorganisatie servers en serverplatforms
|importdatum=2019-05-10
|Heeft ouder=ISOR:Beheerorganisatie servers en serverplatforms
|Heeft ouder=ISOR:Beheerorganisatie servers en serverplatforms
|Realiseert=ISOR:Beheerorganisatie servers en serverplatforms
}}
}}

Versie van 1 jul 2021 15:25

Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: SVB_C.06.01
Norm
Versie: 2.0
Status: Actueel
Publicatiedatum: 25-10-2021
Redactionele wijzigingsdatum: 25-10-2021
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de C van Control
Control
Invalshoek:
Blauw vierkant kader met daarin in wit de S van Structuur

Structuur

→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

De beveiligingsfunctionaris zorgt onder andere voor:

  • de actualisatie van beveiligingsbeleid voor servers en besturingssystemen;
  • de afstemming van het beveiligingsbeleid in de afgesloten overeenkomsten met onder andere de ketenpartijen;
  • de evaluatie van de effectiviteit van de beveiliging van de ontwikkelde systemen;
  • de evaluatie van de beveiligingsmaatregelen ten aanzien van de bestaande risico’s;
  • de bespreking van beveiligingsissues met ketenpartijen;
  • het verschaffen van inzicht in de afhankelijkheden tussen servers binnen de infrastructuur.


Bovenliggende principe(s)

Deze norm realiseert het principe Beheersorganisatie servers en serverplatforms via de conformiteitsindicator beveiligingsfunctionaris.

Grondslag

De grondslag voor dit principe is CIP-netwerk

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Activiteiten_van_de_beveiligingsfunctionaris&oldid=51582"