ISOR:Beoordelingsrichtlijnen en procedures: verschil tussen versies
(datum aangepast) |
(nummer teruggezet) |
||
Regel 1: | Regel 1: | ||
{{#element: | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|ID= | |ID=TVZ_C.01 | ||
|Titel=Beoordelingsrichtlijnen en procedures | |Titel=Beoordelingsrichtlijnen en procedures | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel |
Versie van 16 mrt 2020 13:15
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
De inrichting van de toegangsbeveiliging moet beheerst worden. Hiertoe dient periodiek door een bepaalde functionaris met specifieke bevoegdheden controle-activiteiten te worden verricht. Deze activiteiten dienen ondersteund te worden met procedures en instructies, anders bestaat het risico dat de resultaten van de controle-activiteiten niet voldoen aan de verwachte eisen. De structuur van de beheersingsorganisatie geeft de samenhang van de ingerichte processen weer.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Control;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
TBV_C.01.01 | Procedures |
De organisatie beschikt over procedures voor het controleren van toegangsbeveiligingssystemen en -registraties (log-data). |
TBV_C.01.02 | Procedures |
De organisatie beschikt over een beschrijving van de relevante controleprocessen. |
TBV_C.01.03 | Procedures |
De procedures hebben betrekking op controleprocessen die conform een vastgestelde cyclus zijn ingericht, zoals: registratie, statusmeting, bewaking (monitoring), analyse, rapportage en evaluatie. |
TBV_C.01.04 | Procedures |
De procedures schrijven voor dat de resultaten van controle-activiteiten aan het management gerapporteerd moeten worden om de juiste acties te laten initiëren. |