Brontekst bekijken van ISOR:Beheerorganisatie servers en serverplatforms

{{#element:
|Elementtype=Beveiligingsprincipe
|ID=SVB_C.06
|Titel=Beheerorganisatie serverplatforms
|Versieaanduiding=2.0
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=2021/07/01
|Publicatiedatum=2021/03/05
|Beschrijving===Definitie==
Een organisatorische eenheid die verantwoordelijk is voor de beheersing van de servers en serverplatformomgeving en die adequaat is gepositioneerd.

==Toelichting==
Voor het adequaat beheersen en beheren van servers en serverplatforms zou een beheersorganisatiestructuur moeten zijn vastgesteld, waarin de verantwoordelijkheden voor de beheersprocessen met toereikende bevoegdheden zijn uitgedrukt en op het juiste niveau zijn gepositioneerd.
|Criterium=Binnen de beheerorganisatie is een ''beveiligingsfunctionaris'' benoemd die de organisatie ondersteunt in de vorm van het bewaken van ''beveiligingsbeleid'' en die inzicht verschaft in de inrichting van de servers en het serverplatform.
|Doelstelling=Het invullen, coördineren en borgen van de beheersing van servers en serverplatforms.
|Risico=De beheersorganisatie is niet effectief ingericht waardoor servers en serverplatforms onvoldoende zijn beveiligd.
|Beveiligingsaspect=Control
|Invalshoek=Structuur
|Grondslag=* CIP-netwerk
|Conformiteitsindicator=beveiligingsfunctionaris,beveiligingsbeleid
|Heeft bron=BIO Thema Serverplatform
|Toelichting=Een organisatorische eenheid die verantwoordelijk is voor de beheersing van de serverplatform omgeving en die adequaat is gepositioneerd.
|importdatum=2019-05-10
|Grondslag opmerkingen=Aanvullend
|Heeft ouder=ISOR:BIO Thema Serverplatform Control
}}